Kaj je socialni inženiring

Četrta točka pojasni, zakaj se takšni klici zdijo resnični. Podrobnosti za zgodbo najdejo v javnih virih: na spletni strani podjetja, družbenih omrežjih zaposlenih in v oglasih za zaposlitev. Dosje o organizaciji lahko zberejo v enem večeru.

Klasičen scenarij je klic službi za podporo v imenu zaposlenega, ki je izgubil dostop. Vztrajnost in poznavanje nekaj notranjih podrobnosti sta pogosto prepričljivejša od katerega koli postopka preverjanja.

Vsaka zaščita predvideva, da lahko zakoniti uporabnik vstopi. Socialni inženiring izkorišča prav to pot: ne vlomi v ključavnico, ampak ključ dobi od tistega, ki ga ima.

Prav v tem je posebnost: strožji tehnični ukrepi skoraj ne pomagajo, včasih pa položaj celo poslabšajo. Bolj ko so postopki zapleteni, pogosteje zaposleni iščejo obvoze, prav ti obvozi pa postanejo vstopna točka.

Zadnja točka je pomembnejša od tehničnih ukrepov. Če se zaposleni boji, da jo bodo kaznovali za napako, bo molčala, organizacija pa bo za napad izvedela šele čez nekaj tednov. Kultura prijavljanja incidentov ščiti bolje kot navodila.

Ne pozabi tudi, da cilj ni vedno geslo. Pogosto prosijo za malenkost: potrdi delovno mesto sodelavca, povej interno telefonsko številko ali posreduj datoteko. Iz takšnih malenkosti sestavijo naslednjo, že prepričljivo zgodbo.