Sociálne inžinierstvo a ochrana firmy

Phishing, vishing, manipulácia, krádež identity

Sociálne inžinierstvo ohrozuje firmy

Sociálne inžinierstvo je premyslený postup na získanie požadovaného cieľa pomocou klamstva, manipulácie a predstierania cudzej identity. Kybernetického útočníka využívajúceho praktiky sociálneho inžinierstva si môžeme predstaviť ako dobre pripraveného herca, ktorý má naštudovaný charakter postavy a pripravený detailný scenár.

Hacker sa predom zoznámi so všetkými dostupnými informáciami o firme, jej službách, produktoch, partneroch a kľúčových zamestnancoch. Kontaktuje obchodné oddelenie, zákaznícku podporu a ďalšie oddelenia, aby si naštudoval firemné procesy a získal potrebné informácie, ako napríklad mená zamestnancov a ich emailové či telefonické kontakty. Na základe získaných informácií si hacker pripraví detailný scenár kybernetického útoku.

Sociálne inžinierstvo zneužívajú hackeri a podvodníci pri nelegálnych aktivitách smerujúcich na firmy. Existuje veľké množstvo prípadov, kedy sa hacker snažil preniknúť do firemnej siete tak, že sa vydával za zamestnanca firmy napríklad z IT oddelenia alebo vo vysokej manažérskej pozícii. Následne zavolal predom vytipovaným zamestnancom a požadoval po nich prihlasovacie údaje pod rôznymi vopred premyslenými a pripravenými zámienkami. Podobné prípady neraz končia tak, že sa hackerovi podarí získať prístup do firemnej IT siete, v ktorej nainštaluje ransomware a spustí ničivý útok.