Acronis: 5 teknikat më të zakonshme të inxhinierisë sociale

Acronis  paralajmëroi për rritjen e sulmeve të bazuara në teknikat e inxhinierisë sociale. Sipas disa vlerësimeve, ato qëndrojnë tashmë pas 98% të sulmeve të suksesshme kibernetike dhe, pa mbrojtje adekuate, kompanitë e vogla dhe të mesme (SMB) përballen me rrezik të lartë komprometimi, humbjeje të të dhënave dhe ndërprerjesh operative.

Inxhinieria sociale shfrytëzon – shpesh në mënyrë tinëzare – emocionet njerëzore për të arritur qëllime të dyshimta, qoftë për të siguruar qasje fizike në zyra apo qasje online në sistemet e kompanisë. Sipas një sondazhi të kompanisë PurpleSec, gjatë vitit të kaluar 43% e profesionistëve të IT-së u përballën me një sulm të bazuar në metodat e inxhinierisë sociale. 21% e punonjësve aktualë ose ish-punonjës përdorin inxhinierinë sociale për të përfituar avantazhe financiare, për hakmarrje ose thjesht nga kureshtja apo për argëtim. 43% e këtyre sulmeve synojnë kompanitë SMB.

Sipas kompanisë Acronis, teknikat më të zakonshme të inxhinierisë sociale janë këto:

• Nxitja e frikës. Viktima e mundshme merr, për shembull, një e-mail që njofton për përmbarim, nëse nuk i paguan administratës tatimore një borxh të trilluar tatimor përmes lidhjes së bashkëngjitur.
• Shfrytëzimi i lakmisë. Një shembull është një e-mail ose mesazh në Facebook Messenger që njofton fitimin në llotari ose një iPhone të ri në këmbim të dhënies së informacionit personal dhe të dhënave të llogarisë bankare.
• Nxitja e kureshtjes. Shembuj janë e-mail-et e rreme nga kompani transporti si DHL ose FedEx, me njoftim për adresë të gabuar dhe një lidhje për korrigjimin e saj që të çon në faqe të infektuara.
• Kërkesa për ndihmë. Dërgohet nga llogaria e vjedhur e një të njohuri në një rrjet social, me kërkesë për dërgim të shpejtë të mjeteve financiare në llogarinë e bashkëngjitur.
• Shfrytëzimi i empatisë ose dhembshurisë. Inxhinieria sociale nuk lulëzon vetëm online, por njeriu mund të bëhet viktimë e saj edhe në botën reale, për shembull nëse pranon kërkesën e një personi të panjohur për ta lejuar të hyjë në ndërtesë me justifikimin se ka harruar kartën e hyrjes.  

„Teknikat e inxhinierisë sociale janë po aq të vjetra sa vetë njerëzimi, por vetëm me ekonominë e internetit kanë fituar shtrirje dhe mundësi marramendëse,“ tha Štěpán Bínek, përgjegjës për shitjen e zgjidhjeve cloud të Acronis në kompaninë ZEBRA SYSTEMS. „Shpesh ato janë në fillim të një sulmi që përfundon me enkriptimin e të dhënave të kompanisë. Duke pasur parasysh njëfarë besueshmërie të natyrshme të njerëzve, sulmet e bazuara në inxhinierinë sociale nuk mund të eliminohen kurrë plotësisht, por niveli i tyre mund të minimizohet të paktën me ndihmën e mjeteve teknike.“

Kompania Acronis rekomandon një kombinim të mjeteve të mbrojtjes kibernetike, si anti-malware, firewall, filtrimi i e-mail-eve, autentifikimi me shumë faktorë dhe përditësimet në kohë të softuerit. Ideale kundër teknikave të inxhinierisë sociale janë zgjidhjet e integruara si Acronis Cyber Protect Cloud, të cilat mundësojnë mbrojtjen e sistemeve, aplikacioneve dhe të dhënave të organizatave me ndihmën e një grupi të plotë mjetesh sigurie.

Burimi: https://www.acronis.cz/tiskove-zpravy/acronis-5-nejcastejsich-technik-socialniho-inzenyrstvi/