Čo je sociálne inžinierstvo

Štvrtý bod vysvetľuje, prečo tieto hovory pôsobia skutočne. Údaje pre legendu pochádzajú z verejne dostupných zdrojov: webovej stránky firmy, sociálnych sietí zamestnancov a pracovných ponúk. O organizácii si môžeš zostaviť spis za jeden večer.

Klasickým scenárom je telefonát na technickú podporu v mene zamestnanca, ktorý stratil prístup. Vytrvalosť a znalosť niekoľkých interných detailov často pôsobia presvedčivejšie než akýkoľvek overovací postup.

Každé bezpečnostné opatrenie predpokladá, že oprávnený používateľ sa môže dostať dnu. Sociálne inžinierstvo využíva práve túto cestu: zámok neprelomí, ale získa kľúč od človeka, ktorý ho má.

A v tom je háčik: posilňovanie technických opatrení pomáha len veľmi málo a niekedy situáciu zhorší. Čím sú postupy zložitejšie, tým častejšie zamestnanci hľadajú obchádzky a práve tie sa stávajú vstupným bodom.

Posledný bod je dôležitejší než technické opatrenia. Ak sa zamestnanec bojí, že ho potrestajú za chybu, zostane ticho a organizácia sa o útoku nemusí dozvedieť celé týždne. Kultúra nahlasovania incidentov chráni lepšie než pokyny.

Treba pamätať aj na to, že cieľom nie je vždy heslo. Často ide o maličkosť: potvrdiť pozíciu kolegu, povedať internú klapku alebo preposlať súbor. Práve z takýchto maličkostí sa skladá ďalšia, už presvedčivá legenda.