Acronis upozorio je na porast napada zasnovanih na tehnikama socijalnog inženjeringa. Prema nekim procenama, one već stoje iza 98% uspešnih sajber napada, a bez adekvatne zaštite pre svega malim i srednjim preduzećima (SMB) preti visok rizik od napada, gubitka podataka i prekida poslovanja.
Socijalni inženjering koristi – često na podmukao način – ljudske emocije za ostvarivanje sumnjivih ciljeva, bilo radi sticanja fizičkog pristupa kancelarijama ili onlajn pristupa sistemima kompanije. Prema istraživanju kompanije PurpleSec, 43% IT stručnjaka se u protekloj godini susrelo s napadom zasnovanim na metodama socijalnog inženjeringa. 21% sadašnjih ili bivših zaposlenih koristi socijalni inženjering radi sticanja finansijske koristi, osvete ili samo iz radoznalosti odnosno zabave. 43% takvih napada usmereno je na SMB kompanije.
Prema kompaniji Acronis, najčešće su sledeće tehnike socijalnog inženjeringa:
- Izazivanje straha. Potencijalna žrtva, na primer, primi e-poruku koja najavljuje prinudnu naplatu ako poreskoj upravi ne plati izmišljeni poreski dug pomoću priloženog linka.
- Igranje na kartu pohlepe. To može biti e-poruka ili poruka na Facebook Messengeru koja obaveštava o dobitku na lutriji ili novom iPhone uređaju u zamenu za dostavljanje ličnih podataka i podataka o bankovnom računu.
- Podsticanje radoznalosti. Primer su lažne e-poruke transportnih kompanija poput DHL-a ili FedEx-a sa obaveštenjem o pogrešnoj adresi i linkom za njenu ispravku koji vodi na zaražene stranice.
- Molba za pomoć. Poslata sa ukradenog naloga poznanika na društvenoj mreži, uz molbu za brzo slanje novčanih sredstava na priloženi račun.
- Zloupotreba empatije ili saosećanja. Socijalni inženjering ne cveta samo onlajn, već osoba može postati njegova žrtva i u stvarnom svetu, ako, na primer, udovolji molbi nepoznate osobe da je pusti u zgradu uz izgovor da je zaboravila karticu za ulaz.
„Tehnike socijalnog inženjeringa stare su koliko i samo čovečanstvo, ali su tek sa internet ekonomijom dobile zadivljujući domet i mogućnosti“, rekao je Štěpán Bínek, odgovoran za prodaju Acronis cloud rešenja u kompaniji ZEBRA SYSTEMS. „Često se nalaze na početku napada koji se završava šifrovanjem podataka kompanije. S obzirom na određenu prirodnu lakovernost ljudi, napade zasnovane na socijalnom inženjeringu nikada nije moguće u potpunosti eliminisati, ali je moguće njihov nivo barem minimizovati uz pomoć tehničkih sredstava.“
Kompanija Acronis preporučuje kombinaciju alata za sajber zaštitu, kao što su anti-malver, zaštitni zid, filtriranje e-pošte, višefaktorska autentifikacija i blagovremena ažuriranja softvera. Idealna protiv tehnika socijalnog inženjeringa su integrisana rešenja poput Acronis Cyber Protect Cloud, koja omogućavaju zaštitu sistema, aplikacija i podataka organizacija uz pomoć sveobuhvatnog skupa bezbednosnih alata.
Izvor: https://www.acronis.cz/tiskove-zpravy/acronis-5-nejcastejsich-technik-socialniho-inzenyrstvi/
Autor članka: Redakcija ZEBR.ai
