Prečo sa zamerať na ľudský faktor?
Zvýšené požiadavky na kybernetickú odolnosť (na základe regulácií DORA a NIS2, …) a rastúci počet útokov zameraných na zamestnancov jasne ukazujú, že samotné technické zabezpečenie už nestačí. Útočníci dnes často necielia na systémy, ale na ľudí – pomocou manipulácie, dôveryhodnej komunikácie alebo presvedčivého vystupovania. Stačí jeden nepozorný klik, unáhlená odpoveď alebo dôverčivý telefonát a útočník získa prístup, ktorý by technickými prostriedkami nezískal. Práve preto je dôležité otestovať aj odolnosť zamestnancov voči týmto technikám. Simulované útoky sociálneho inžinierstva odhaľujú skutočné slabiny v ľudskom faktore, zvyšujú pripravenosť organizácie čeliť manipulácii a prispievajú k zvyšovaniu bezpečnostnej odolnosti v celej organizácii.
Čo je sociálne inžinierstvo?
Na rozdiel od technických útokov sa sociálne inžinierstvo zameriava na zneužitie ľudského faktora.
- Cieli na zamestnancov a používateľov, nie na technológie alebo systémy.
- Využíva psychologické techniky – manipuláciu, autoritu, časový tlak alebo vyvolanie dôvery.
- Prebieha formou interakcií: e-maily, telefonáty, SMS alebo fyzické pokusy o kontakt.
- Sleduje reakcie na podvodnú komunikáciu, neoprávnené požiadavky alebo nečakané situácie.
Z bezpečnostného pohľadu predstavuje sociálne inžinierstvo jednu z najefektívnejších a zároveň najťažšie odhaliteľných metód útoku – pretože útočník nevyužíva zraniteľnosti v kóde, ale v ľudskom správaní.
.png )