Kas ir sociālā inženierija

Ceturtais punkts izskaidro, kāpēc šādi zvani šķiet īsti. Leģendai nepieciešamo informāciju iegūst no publiskiem avotiem: uzņēmuma tīmekļvietnes, darbinieku sociālajiem tīkliem un darba sludinājumiem. Par organizāciju var savākt dosjē vienā vakarā.

Klasisks scenārijs ir zvans tehniskā atbalsta dienestam no cilvēka, kurš uzdodas par darbinieku, kas zaudējis piekļuvi. Neatlaidība un pāris iekšējo detaļu pārzināšana bieži izrādās pārliecinošāka par jebkuru pārbaudes procedūru.

Jebkurš drošības pasākums pieņem, ka pilnvarots lietotājs var iekļūt sistēmā. Sociālā inženierija izmanto tieši šo ceļu: tā neuzlauž slēdzeni, bet iegūst atslēgu no cilvēka, kuram tā pieder.

Te arī slēpjas problēma: tehnisko pasākumu pastiprināšana palīdz ļoti maz un dažkārt pat pasliktina situāciju. Jo sarežģītākas ir procedūras, jo biežāk darbinieki meklē apkārtceļus, un tie kļūst par ieejas punktu.

Pēdējais punkts ir svarīgāks par tehniskajiem pasākumiem. Ja darbinieks baidās, ka viņu sodīs par kļūdu, viņš klusēs, un organizācija par uzbrukumu var uzzināt tikai pēc vairākām nedēļām. Ziņošanas par incidentiem kultūra pasargā labāk nekā instrukcijas.

Ir vērts atcerēties arī to, ka mērķis ne vienmēr ir parole. Bieži lūdz kaut ko sīku: apstiprināt kolēģa amatu, nosaukt iekšējo numuru vai pārsūtīt failu. No šādām sīkām detaļām tiek veidota nākamā, jau pārliecinošā leģenda.