Na čemu se temelji
Četvrta točka objašnjava zašto takvi pozivi djeluju stvarno. Podaci za priču prikupljaju se iz javno dostupnih izvora: internetske stranice tvrtke, društvenih mreža zaposlenika i oglasa za posao. Dosje o organizaciji može se sastaviti u jednoj večeri.
Klasičan je scenarij poziv službi za podršku u ime zaposlenika koji je izgubio pristup. Ustrajnost i poznavanje nekoliko internih detalja često djeluju uvjerljivije od bilo kojeg postupka provjere.
Zašto tehnologija ne pomaže
Svaka zaštita pretpostavlja da zakoniti korisnik može ući. Socijalni inženjering iskorištava upravo taj put: ne razbija bravu, nego dobiva ključ od osobe koja ga posjeduje.
U tome je kvaka: jačanje tehničkih mjera gotovo nimalo ne pomaže, a ponekad i odmaže. Što su postupci složeniji, zaposlenici češće traže zaobilazna rješenja, a upravo ta rješenja postaju ulazna točka.
- Provjeri drugim kanalom: nazovi na poznati broj, a ne na onaj koji ti je poslan.
- Hitnost je sama po sebi znak upozorenja: pravi postupci mogu pričekati.
- Nijedna služba ne traži kodove iz poruka ni cijele lozinke.
- Molba da razgovor zadržiš u tajnosti pred kolegama gotovo je uvijek znak napada.
- Prijavljivanje sumnjivog poziva mora biti sigurno i bez traženja krivca.
Posljednja je točka važnija od tehničkih mjera. Ako se bojiš da ćeš biti kažnjen zbog pogreške, prešutjet ćeš je, a organizacija će za napad doznati tek za nekoliko tjedana. Kultura prijavljivanja incidenata štiti bolje od uputa.
Vrijedi zapamtiti i da cilj nije uvijek lozinka. Često se traži sitnica: potvrditi radno mjesto kolege, reći interni broj ili proslijediti datoteku. Od takvih se sitnica sastavlja sljedeća, već uvjerljiva priča.
Što socijalni inženjering napada?
Koja zaštita djeluje protiv svake priče?
Izvori
- Socijalni inženjering koristi hitnost, autoritet, uzajamnost i uvjerljive priče sastavljene iz javno dostupnih izvora
- provjera neovisnim kanalom smatra se glavnom zaštitnom mjerom
Sljedeće u seriji „Kibernetički kriminal“
2 članka u cijelosti na webu, još 3 u aplikaciji
