Kuo tai grindžiama
Ketvirtas punktas paaiškina, kodėl tokie skambučiai atrodo tikri. Detalės istorijai surenkamos iš viešų šaltinių: įmonės svetainės, darbuotojų socialinių tinklų, darbo skelbimų. Dosjė apie organizaciją galima surinkti per vieną vakarą.
Klasikinis scenarijus - skambutis techninės pagalbos tarnybai apsimetant prieigą praradusiu darbuotoju. Įkyrumas ir kelių vidinių detalių žinojimas dažnai pasirodo įtikinamesni už bet kokią patikros procedūrą.
Kodėl technika nepadeda
Kiekviena apsaugos priemonė remiasi prielaida, kad teisėtas naudotojas gali patekti į sistemą. Socialinė inžinerija išnaudoja būtent šį kelią: ji neįsilaužia pro spyną, o gauna raktą iš to, kuris jį turi.
Štai kur slypi problema: griežtesnės techninės priemonės beveik nepadeda, o kartais net trukdo. Kuo sudėtingesnės procedūros, tuo dažniau darbuotojai ieško būdų jas apeiti, ir būtent šie būdai tampa patekimo tašku.
- Tikrink kitu kanalu: perskambink žinomu numeriu, o ne tuo, kurį atsiuntė.
- Skubą laikyk įspėjamuoju ženklu: tikros procedūros gali palaukti.
- Jokia tarnyba neprašo žinutėse gautų kodų ar viso slaptažodžio.
- Prašymas nuslėpti pokalbį nuo kolegų beveik visada reiškia, kad vyksta ataka.
- Pranešti apie įtartiną skambutį turi būti saugu ir nereikalauti aiškintis.
Paskutinis punktas svarbesnis už technines priemones. Jei darbuotoja bijo būti nubausta už klaidą, ji tylės, o organizacija apie ataką gali sužinoti tik po kelių savaičių. Pranešimų apie incidentus kultūra saugo geriau nei instrukcijos.
Taip pat verta prisiminti, kad taikinys ne visada yra slaptažodis. Dažnai paprašoma smulkmenos: patvirtinti kolegos pareigas, pasakyti vidinį numerį ar persiųsti failą. Iš tokių smulkmenų sudėliojama kita, jau įtikinama istorija.
Į ką įsilaužia socialinė inžinerija?
Kokia apsauga veikia prieš bet kokią istoriją?
Šaltiniai
- Socialinė inžinerija išnaudoja skubą, autoritetą, abipusiškumą ir iš viešų šaltinių surinktas įtikinamas istorijas
- tikrinimas nepriklausomu kanalu laikomas pagrindine apsaugos priemone
Toliau serijoje „Kibernetiniai nusikaltimai“
2 straipsniai visu tekstu svetainėje, dar 3 - programėlėje
