Słownik pojęć IT Bezpieczeństwo
Socjotechnika
Manipulowanie ludźmi zamiast łamania zabezpieczeń - najskuteczniejsza droga do firmowych danych.
Inne określenia: inżynieria społeczna, social engineering, manipulacja
Co to jest socjotechnika i dlaczego działa na firmy?
Socjotechnika (inżynieria społeczna) to zestaw technik nakłaniających człowieka do ujawnienia danych albo wykonania działania, które otwiera drogę atakującemu. Zamiast łamać hasło, atakujący prosi o nie, podszywając się pod przełożonego, dostawcę albo obsługę techniczną. Skuteczność bierze się z presji czasu i autorytetu, a nie z luki w oprogramowaniu - dlatego żaden system jej nie zatrzyma.
Typowe scenariusze w małej firmie
- Wiadomość od „prezesa” z prośbą o pilny przelew poza standardową procedurą.
- Telefon od „obsługi technicznej hostingu” z prośbą o podanie kodu, który właśnie przyszedł SMS-em.
- Faktura od znanego dostawcy ze zmienionym numerem konta.
- Prośba o dostęp do panelu od osoby przedstawiającej się jako nowy podwykonawca.
Jedna zasada, która wystarcza w większości przypadków
Weryfikacja innym kanałem. Prośba przyszła mailem, więc potwierdzasz ją telefonem na numer, który już znasz - nie na ten podany w wiadomości. Presja czasu jest elementem ataku, więc samo spowolnienie decyzji zwykle ją rozbraja.
Częste pytania o Socjotechnika
Czy szkolenie zespołu ma sens?
Tak, i jest to jedno z tańszych zabezpieczeń. Wystarczy, że pracownicy znają typowe scenariusze i wiedzą, że zweryfikowanie prośby nie jest brakiem zaufania, tylko procedurą.
Czy uwierzytelnianie dwuskładnikowe chroni przed socjotechniką?
Utrudnia, ale nie eliminuje - część ataków polega właśnie na wyłudzeniu jednorazowego kodu. Dlatego zasada brzmi: kodu nie podaje się nikomu, niezależnie od tego, kto o niego prosi.
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.