Techniky sociálního inženýrství

Techniky sociálního inženýrství často zákeřným způsobem využívají lidské emoce k dosažení podvodných cílů. S internetovou ekonomikou získaly ohromující dosah a často stojí na počátku kybernetického útoku, který končí zašifrováním firemních dat.

Podle některých odhadů stojí již za 98% úspěšných kybernetických útoků a bez adekvátní ochrany hrozí především malým a středním firmám (SMB) vysoké riziko napadení, ztráty dat a provozních výpadků.

Společnost Acronis doporučuje kombinaci nástrojů kybernetické ochrany, jako je anti-malware, firewall, filtrování e-mailů, vícefaktorové ověřování a včasné softwarové aktualizace.

"Vzhledem k určité přirozené důvěřivosti lidí nelze útoky založené na sociálním inženýrství nikdy zcela eliminovat, ale je možné jejich úroveň s pomocí technických prostředků alespoň minimalizovat. Ideální proti technikám sociálního inženýrství jsou integrovaná řešení typu Acronis Cyber Protect Cloud, která umožňují ochránit systémy, aplikace a data organizací s pomocí uceleného souboru bezpečnostních nástrojů," říká Štěpán Bínek, zodpovědný za prodej cloudových řešení Acronis ve společnosti ZEBRA SYSTEMS.

Podle průzkumu společnosti PurpleSec se v roce 2021 setkalo s útokem založeném na metodách sociálního inženýrství 43% IT profesionálů. 21% stávajících či bývalých zaměstnanců využívá sociální inženýrství k získání finančních výhod, k odplatě či jen ze zvědavosti nebo pro zábavu. 43% takovýchto útoků míří na SMB firmy.

Nejčastější techniky sociálního inženýrství:

• Brnkání na strunu chamtivosti - tou je třeba e-mail či zpráva na Facebook Messengeru oznamující výhru v loterii či nového iPhonu za poskytnutí osobních informací a údajů k bankovnímu účtu

• Zneužití empatie či soucitu - sociální inženýrství nekvete jen online, ale jeho obětí se člověk může stát i v reálném světě, pokud třeba vyhoví prosbám neznámé osoby o vpuštění do budovy s výmluvou, že si zapomněla vstupní kartu

• Vzbuzení zvědavosti - příkladem jsou falešné e-maily od přepravních společností typu DHL či FedEx s oznámením chybné adresy a odkazem k její opravě vedoucím na infikované stránky

• Vyvolání strachu - potenciální oběť dostane například e-mail oznamující exekuci, pokud finančnímu úřadu nezaplatí smyšlený dluh na dani s pomocí přiloženého odkazu

• Žádost o pomoc - poslaná z ukradeného účtu známého na sociální síti s prosbou o rychlé zaslání finančních prostředků na uvedený účet

Článek Acronis ze dne pondělí 1. srpna 2022

Další články od Acronis