Neye dayanır
Dördüncü madde, bu aramaların neden gerçek gibi göründüğünü açıklıyor. Hikâyeyi inandırıcı kılacak bilgiler açık kaynaklardan toplanır: şirketin internet sitesi, çalışanların sosyal medya hesapları ve iş ilanları. Bir kuruluş hakkında bir akşamda dosya hazırlanabilir.
Klasik senaryo, erişimini kaybetmiş bir çalışan gibi davranarak destek birimini aramaktır. Israrcılık ve kurum içinden birkaç ayrıntıyı bilmek, çoğu zaman her türlü doğrulama prosedüründen daha ikna edici olur.
Teknoloji neden kurtaramaz
Her güvenlik önlemi, yetkili kullanıcının sisteme girebileceğini varsayar. Sosyal mühendislik tam da bu yolu kullanır: kilidi kırmaz, anahtarı ona sahip olan kişiden alır.
İşin püf noktası da budur: teknik önlemleri güçlendirmek çoğu zaman pek işe yaramaz, hatta bazen işleri zorlaştırır. Prosedürler karmaşıklaştıkça çalışanlar daha sık kestirme yollar arar ve bu yollar giriş noktası hâline gelir.
- Farklı bir kanaldan doğrula: verilen numarayı değil, bildiğin numarayı arayarak geri dön.
- Aciliyeti bir uyarı işareti olarak gör: gerçek prosedürler kısa bir beklemeye dayanır.
- Hiçbir birim mesajlardaki kodları veya şifrenin tamamını istemez.
- Konuşmayı çalışma arkadaşlarından gizli tutma isteğini neredeyse her zaman bir saldırı işareti say.
- Şüpheli bir aramayı bildirmenin güvenli ve suçlamaya dayanmayan bir süreç olduğundan emin ol.
Son madde, teknik önlemlerden daha önemlidir. Bir çalışan hata yaptığı için cezalandırılmaktan korkarsa sessiz kalır ve kuruluş saldırıyı haftalarca öğrenemeyebilir. Olayları bildirme kültürü, talimatlardan daha iyi korur.
Hedefin her zaman şifre olmadığını da hatırlamak gerekir. Çoğu zaman küçük bir şey istenir: bir çalışma arkadaşının görevini doğrulamak, kurum içi numarayı söylemek veya bir dosyayı iletmek. Bir sonraki, artık ikna edici olan hikâye işte bu küçük ayrıntılardan oluşturulur.
Sosyal mühendislik neyi ele geçirir?
Her türlü hikâyeye karşı hangi koruma işe yarar?
Kaynaklar
- Sosyal mühendislik
- aciliyetten, otoriteden, karşılıklılık duygusundan ve açık kaynaklardan derlenen inandırıcı hikâyelerden yararlanır. Bağımsız bir kanaldan doğrulama, temel korunma yöntemi kabul edilir
“Siber suçlar” dizisinde sıradaki
2 makalenin tamamı sitede, 3 tane daha uygulamada
