Acronis ostrzegł przed wzrostem liczby ataków opartych na technikach socjotechniki. Według niektórych szacunków odpowiadają one już za 98% skutecznych cyberataków, a bez odpowiedniej ochrony przede wszystkim małym i średnim firmom (SMB) grozi wysokie ryzyko włamania, utraty danych i przerw w działalności.
Socjotechnika wykorzystuje – często w podstępny sposób – ludzkie emocje do osiągania wątpliwych celów, niezależnie od tego, czy chodzi o uzyskanie fizycznego dostępu do biur, czy o dostęp online do systemów firmowych. Według badania firmy PurpleSec w minionym roku z atakiem opartym na metodach socjotechniki zetknęło się 43% specjalistów IT. 21% obecnych lub byłych pracowników wykorzystuje socjotechnikę do uzyskiwania korzyści finansowych, w odwecie lub po prostu z ciekawości czy dla zabawy. 43% takich ataków jest wymierzonych w firmy SMB.
Według firmy Acronis najczęściej stosowane są następujące techniki socjotechniki:
- Wywoływanie strachu. Potencjalna ofiara otrzymuje na przykład e-mail informujący o egzekucji komorniczej, jeśli nie zapłaci urzędowi skarbowemu fikcyjnego zaległego podatku za pomocą dołączonego linku.
- Odwoływanie się do chciwości. Przykładem jest e-mail lub wiadomość na Facebook Messengerze informująca o wygranej na loterii lub nowym iPhonie w zamian za podanie danych osobowych i informacji o rachunku bankowym.
- Wzbudzanie ciekawości. Przykładem są fałszywe e-maile od firm kurierskich, takich jak DHL czy FedEx, z informacją o błędnym adresie i linkiem do jego poprawienia, prowadzącym do zainfekowanych stron.
- Prośba o pomoc. Wysyłana ze skradzionego konta znajomego w sieci społecznościowej z prośbą o szybkie przesłanie środków finansowych na dołączony rachunek.
- Wykorzystanie empatii lub współczucia. Socjotechnika rozwija się nie tylko online, ale jej ofiarą można paść także w realnym świecie, na przykład spełniając prośbę nieznajomej osoby o wpuszczenie do budynku pod pretekstem, że zapomniała karty dostępu.
„Techniki socjotechniki są stare jak ludzkość, ale dopiero wraz z gospodarką internetową zyskały ogromny zasięg i możliwości” – powiedział Štěpán Bínek, odpowiedzialny za sprzedaż rozwiązań chmurowych Acronis w firmie ZEBRA SYSTEMS. „Często stanowią początek ataku, który kończy się zaszyfrowaniem firmowych danych. Ze względu na pewną naturalną łatwowierność ludzi nie da się nigdy całkowicie wyeliminować ataków opartych na socjotechnice, ale można przynajmniej zminimalizować ich skalę za pomocą środków technicznych.”
Firma Acronis zaleca połączenie narzędzi ochrony cybernetycznej, takich jak ochrona antymalware, firewall, filtrowanie e-maili, uwierzytelnianie wieloskładnikowe i terminowe aktualizacje oprogramowania. Idealnym rozwiązaniem przeciw technikom socjotechniki są zintegrowane rozwiązania takie jak Acronis Cyber Protect Cloud, które umożliwiają ochronę systemów, aplikacji i danych organizacji za pomocą kompleksowego zestawu narzędzi bezpieczeństwa.
Źródło: https://www.acronis.cz/tiskove-zpravy/acronis-5-nejcastejsich-technik-socialniho-inzenyrstvi/
Autor artykułu: Redakcja ZEBR.ai
