Σε τι βασίζεται
Το τέταρτο σημείο εξηγεί γιατί τέτοιες κλήσεις μοιάζουν αληθινές. Τα στοιχεία για την ιστορία προέρχονται από δημόσιες πηγές: τον ιστότοπο της εταιρείας, τα μέσα κοινωνικής δικτύωσης των εργαζομένων και αγγελίες θέσεων εργασίας. Έναν φάκελο για έναν οργανισμό μπορείς να τον συγκεντρώσεις μέσα σε ένα βράδυ.
Ένα κλασικό σενάριο είναι μια κλήση στην τεχνική υποστήριξη από κάποιον που ισχυρίζεται ότι είναι εργαζόμενος και έχει χάσει την πρόσβασή του. Η επιμονή και η γνώση μερικών εσωτερικών λεπτομερειών συχνά φαίνονται πιο πειστικές από οποιαδήποτε διαδικασία επαλήθευσης.
Γιατί η τεχνολογία δεν σε προστατεύει
Κάθε μέτρο ασφαλείας προϋποθέτει ότι ένας νόμιμος χρήστης μπορεί να εισέλθει. Η κοινωνική μηχανική εκμεταλλεύεται ακριβώς αυτή τη διαδρομή: δεν παραβιάζει την κλειδαριά, αλλά παίρνει το κλειδί από εκείνον που το έχει.
Εδώ βρίσκεται η ιδιαιτερότητα: η ενίσχυση των τεχνικών μέτρων βοηθά ελάχιστα και μερικές φορές κάνει τα πράγματα χειρότερα. Όσο πιο περίπλοκες είναι οι διαδικασίες, τόσο συχνότερα οι εργαζόμενοι αναζητούν παρακαμπτήριες λύσεις, και αυτές οι λύσεις γίνονται το σημείο εισόδου.
- Κάνε τον έλεγχο από διαφορετικό κανάλι: τηλεφώνησε σε γνωστό αριθμό και όχι σε αυτόν που σου έδωσαν.
- Θεώρησε το επείγον προειδοποιητικό σημάδι: οι πραγματικές διαδικασίες αντέχουν μια παύση.
- Καμία υπηρεσία δεν ζητά κωδικούς από μηνύματα ή ολόκληρο τον κωδικό πρόσβασής σου.
- Το αίτημα να κρατήσεις τη συζήτηση μυστική από τις συναδέλφους σου είναι σχεδόν πάντα σημάδι επίθεσης.
- Η αναφορά μιας ύποπτης κλήσης πρέπει να είναι ασφαλής και χωρίς επίρριψη ευθυνών.
Το τελευταίο σημείο είναι σημαντικότερο από τα τεχνικά μέτρα. Αν υπάρχει φόβος τιμωρίας για ένα λάθος, θα υπάρξει σιωπή και ο οργανισμός μπορεί να μάθει για την επίθεση ύστερα από εβδομάδες. Μια κουλτούρα αναφοράς περιστατικών προστατεύει καλύτερα από τις οδηγίες.
Αξίζει επίσης να θυμάσαι ότι ο στόχος δεν είναι πάντα ένας κωδικός πρόσβασης. Συχνά ζητούν κάτι μικρό: να επιβεβαιώσεις τη θέση μιας συναδέλφου, να δώσεις έναν εσωτερικό αριθμό ή να προωθήσεις ένα αρχείο. Από αυτές τις μικρές λεπτομέρειες χτίζεται η επόμενη, πλέον πειστική ιστορία.
Τι παραβιάζει η κοινωνική μηχανική;
Ποια προστασία λειτουργεί απέναντι σε κάθε ιστορία;
Πηγές
- Η κοινωνική μηχανική χρησιμοποιεί το επείγον, το κύρος, την ανταπόδοση και πειστικές ιστορίες που συγκεντρώνονται από δημόσιες πηγές· ο έλεγχος μέσω ανεξάρτητου καναλιού θεωρείται το βασικό μέτρο προστασίας
Επόμενο στη σειρά «Κυβερνοέγκλημα»
2 άρθρα ολόκληρα στον ιστότοπο, ακόμη 3 στην εφαρμογή
