W skrócie
Techniki socjotechniczne to metody manipulacji oparte na zaufaniu, autorytecie, pośpiechu i uprzejmości. Najczęściej spotykane w firmach to podszywanie się, pretekst, przynęta i podążanie za pracownikiem. Skuteczna obrona to weryfikacja drugim kanałem i regularne ćwiczenia.
| Technika | Na czym polega |
|---|---|
| Podszywanie się | udawanie osoby lub instytucji, której się ufa |
| Pretekst | wiarygodna historia uzasadniająca prośbę |
| Przynęta | obietnica korzyści lub ciekawy temat, który skłania do kliknięcia |
| Podążanie | wejście do chronionej przestrzeni razem z uprawnioną osobą |
Jakie są najczęstsze techniki socjotechniczne?
Poniższa lista porządkuje techniki, które wracają w atakach na firmy:
- podszywanie się pod przełożonego, dostawcę, bank lub dział IT,
- pretekst, czyli historia, która tłumaczy, dlaczego prośba jest zasadna,
- przynęta, na przykład załącznik o intrygującej nazwie,
- zasada wzajemności, gdy drobna przysługa poprzedza prośbę,
- podążanie za pracownikiem przez drzwi z kontrolą dostępu,
- wykorzystanie presji czasu i groźby konsekwencji.
Na czym polega pretekst?
Pretekst to opowieść, która nadaje prośbie sens. Rozmówca mówi, że prowadzi audyt, że pilnie aktualizuje dane albo że zastępuje chorego kolegę. Historia jest tak zwyczajna, że nie budzi podejrzeń.
Sprawdza się prosta zasada: im bardziej szczegółowa i pilna prośba od osoby, której dobrze nie znamy, tym dokładniej trzeba ją zweryfikować. Szczegóły nie świadczą o prawdziwości, atakujący często je celowo dodają.
Jak działa wykorzystanie autorytetu i pośpiechu?
Autorytet powoduje, że łatwiej wykonujemy polecenia bez pytań, a pośpiech odbiera czas na sprawdzenie faktów. Połączenie obu działa szczególnie dobrze, na przykład gdy wiadomość rzekomo od prezesa prosi o przelew przed końcem dnia.
W firmie pomaga kultura, w której pytanie o potwierdzenie jest normalne, nawet gdy dotyczy zarządu. Zasada drugiego kanału chroni też przełożonych, bo ich nazwiska są najczęściej wykorzystywane przez atakujących.
Czym techniki socjotechniczne różnią się od ataków technicznych?
Ataki techniczne wykorzystują błędy w oprogramowaniu. Techniki socjotechniczne wykorzystują błędy w procedurach i nawykach. Nie da się ich załatać aktualizacją, można je tylko ograniczyć przez szkolenie i jasne zasady.
Więcej o szerszym kontekście znajdziesz w artykule o socjotechnice w firmie, a o jednej z najpopularniejszych odmian w tekście phishing co to.
Jak uczyć rozpoznawania technik socjotechnicznych?
Teoria pomaga zrozumieć słownictwo, ale nawyk powstaje dopiero w praktyce. Dobrze działają krótkie, regularne ćwiczenia z natychmiastową informacją zwrotną. Pracownik, który kliknął w symulowaną przynętę, dostaje mikrolekcję, w której widzi konkretny sygnał ostrzegawczy.
W Naiwne taki program składa się z kampanii e-mail, SMS i telefon, dopasowanych do działów. Szczegóły podejścia opisuje strona o szkoleniu dla pracowników.