Mitä sosiaalinen manipulointi on

Neljäs kohta selittää, miksi tällaiset puhelut vaikuttavat aidoilta. Tarinan yksityiskohdat poimitaan julkisista lähteistä: yrityksen verkkosivuilta, työntekijöiden sosiaalisesta mediasta ja työpaikkailmoituksista. Organisaatiosta voi koota tietopaketin yhden illan aikana.

Klassinen esimerkki on tukipalveluun soitettu puhelu, jossa soittaja esiintyy käyttöoikeutensa menettäneenä työntekijänä. Sitkeys ja parin sisäisen yksityiskohdan tunteminen vaikuttavat usein vakuuttavammilta kuin mikään tarkistusmenettely.

Kaikki suojaukset perustuvat siihen, että oikeutettu käyttäjä voi päästä sisään. Sosiaalinen manipulointi hyödyntää juuri tätä reittiä: se ei murra lukkoa, vaan saa avaimen sen haltijalta.

Siinä piilee ongelma: teknisten suojauksien vahvistamisesta on vain vähän hyötyä, ja joskus se jopa haittaa. Mitä monimutkaisempia menettelyt ovat, sitä useammin työntekijät etsivät kiertoteitä, ja juuri niistä tulee sisääntuloväyliä.

Viimeinen kohta on teknisiä suojauksia tärkeämpi. Jos työntekijä pelkää saavansa rangaistuksen virheestä, hän vaikenee, ja organisaatio saattaa kuulla hyökkäyksestä vasta viikkojen kuluttua. Tapa ilmoittaa vaaratilanteista suojaa paremmin kuin ohjeet.

On myös hyvä muistaa, ettei kohteena aina ole salasana. Usein pyydetään jotain pientä: vahvistamaan kollegan tehtävänimike, kertomaan sisäinen alanumero tai välittämään tiedosto. Näistä pienistä tiedoista kootaan seuraava, jo uskottava tarina.