Ingineria sociala este exercitiul de obtinere a unor informatii detaliate despre personalul din mediul privat si corporativ prin utilizarea de informatii din surse deschise, informatii umane si metode psihologice.
Informatiile din surse deschise reprezinta procesul de colectare de informatii personale despre un subiect sau o persoana prin intermediul cautarilor pe internet, al retelelor de socializare sau al documentelor publice.
Inteligenta umana este procesul de colectare de informatii personale despre un individ prin observarea trasaturilor, limbajului, manierelor, imprejurimilor, imbracamintei si altele.
Aceste informatii sunt apoi folosite pentru a exploata si compromite acreditarile organizatiilor si persoanelor, in primul rand pentru a obtine un castig financiar sau personal pentru atacator.
DE CE SE UTILIZEAZA INGINERIA SOCIALA?
Procesul de inginerie sociala consta in colectarea cat mai multor informatii despre o persoana sau o organizatie. Odata ce aceste informatii sunt compilate, un atacator va incerca sa deturneze emotional o persoana pentru a obtine informatii sensibile. Cel mai frecvent, informatiile personale vor fi folosite pentru a accesa conturi online, parole si intrarea in zone securizate la locul de munca.
Din nefericire, multe companii uita ca primul pas al „pirateriei” oricarei organizatii incepe cu omul, in primul rand.
De fapt;
- Peste 60% dintre intreprinderile internationale sunt vizate de ingineria sociala in fiecare an
- Aproximativ doar 25% dintre companii ofera cursuri de constientizare a ingineriei sociale
- Peste 90% din atacurile cibernetice se bazeaza pe ingineria sociala
- Atacurile de inginerie sociala costa companiile intre 3 si 6 trilioane de dolari in fiecare an (la nivel mondial).
- Costul mediu al fiecarui atac este de aproximativ 130.000 de dolari.
- 45% dintre angajati deschid e-mailuri suspecte, 60% dintre acestia fiind noi angajati
CELE MAI FRECVENTE ATACURI DE INGINERIE SOCIALA?
- Pretexting – Actiunea de a deghiza un nume, o ocupatie sau o intentie in scopul de a obtine acces sau informatii securizate
- Spear Phising – Atacuri, de obicei prin e-mail, care sunt directionate catre anumiti destinatari si includ informatii detaliate
- Vishing – Voice Phishing – Phishing-ul vocal este un atac bazat pe telefon, utilizat pentru a obtine informatii sensibile sau pentru a determina victima sa efectueze un anumit act.
- SMS Phishing – Atacurile care sunt initiate prin intermediul unui mesaj text mobil pentru a obtine informatii sensibile de la destinatar.
- QUID PRO QUO/BAITING – Desfasurate in principal online, aceste atacuri promit victimei recompense sau servicii in schimbul informatiilor lor personale.
CUM SA VA PROTEJATI IMPOTRIVA INGINERIEI SOCIALE
Exista mai multe modalitati de combatere a atacurilor de inginerie sociala. Desi sunt de acord ca nu poti fi niciodata prea „securizat”, din pacate, poate deveni o oarecare bataie de cap. Acest lucru este cu atat mai adevarat atunci cand incerci sa echilibrezi abilitatile de Serviciu Clienti cu clientii potentiali sau existenti.
Prin urmare, am enumerat masuri comune, dar eficiente, pe care sa le puneti in practica pentru a va asigura siguranta informatiilor personale si ale companiei.
NU DEVENITI O TINTA – Credeti-ma, daca cea mai inalta agentie de informatii a noastra poate fi piratata de indivizi din intreaga lume, atunci si dumneavoastra puteti face la fel. In esenta, nimeni nu este 100% in siguranta. Diferenta semnificativa dintre dumneavoastra si agentiile guvernamentale este ca nu iesiti in evidenta nici pe departe la fel de mult. Dupa cum se spune, „departe de ochii lumii, departe de minte”. Acesta este cel mai bun sfat preventiv pe care il puteti urma in lupta impotriva viitorilor atacatori. Puteti face pasi marunti eliminand informatiile identificabile de pe conturile dvs. de pe retelele de socializare: data nasterii, locul de munca, orasul in care locuiti etc. Cel mai important, fiti FOARTE precaut cu persoanele sau conturile care va cer informatii personale. De indata ce au doar o mica parte din informatiile dvs. personale, restul devine ca si cum ar fi „tras de un fir de ata”.
PROTOCOALE DE SECURITATE – Cele mai multe companii au politici de securitate deja instituite. Cu toate acestea, inginerii sociali calificati inteleg cum sa incalce aceste „masuri de securitate standard”. Intelegand ca oamenii sunt prima linie de acces pentru un Inginer Social, este important sa ii echipati cu o pregatire de baza in domeniul analizei lingvistice. In al doilea rand, nu uitati ca „multumirea ucide”. Complicitatea cu privire la vizitatori, conversatii, usi descuiate si computere nesupravegheate poate deveni o problema foarte grava pentru o companie. Poate ca societatea dumneavoastra alege sa nu solicite legitimatii de identificare sau tehnologie de scanare. Nu va faceti griji. Desi poate fi utila utilizarea tehnologiei pentru a va securiza cladirea, nu este necesara. Puteti incepe prin a pastra toate usile securizate in permanenta, directionand in acelasi timp tot traficul de intrare printr-o singura intrare. In timp ce adaugati la aceasta metoda personalul de receptie instruit, puteti preveni 90% din toate accesele fizice neautorizate.
TESTAREA PENETRATIILOR – O sursa rara si valoroasa pentru orice afacere este angajarea unui tert, Pen-tester. Pen-testerii sunt consultanti calificati in inginerie sociala care testeaza vulnerabilitatile de securitate ale unei companii. Acest proces include cercetarea de informatii din surse deschise a companiei si a angajatilor acesteia, evaluarea securitatii instalatiilor companiei, precum si testarea in persoana a accesului la locatia acesteia cu ajutorul voluntar al angajatilor individuali. Angajarea unor testeri de penetrare poate preveni viitoarele procese civile, pierderi monetare enorme si poate intari securitatea fizica/digitala a unei organizatii.
In general, nu exista o modalitate perfecta de a intelege sau de a preveni din cauza ingineriei sociale. Fiecare individ si fiecare companie sunt diferite de celelalte. In plus, atacurile de Inginerie Sociala evolueaza mereu catre urmatoarea modalitate mai buna si mai vulnerabila.
Cu toate acestea, daca va tineti de „elementele de baza” in ceea ce priveste securitatea si identificarea amenintarilor, veti fi intotdeauna cu un pas inaintea atacurilor care pot fi prevenite.
