Co je to sociální inženýrství? Jaké jsou techniky sociálního inženýrství? Jak to odhalit a jak se tomu bránit?
Co je to sociální inženýrství?
Sociální inženýrství je technika, při níž útočník využívá psychologické manipulace, aby přiměl oběť dobrovolně prozradit citlivé informace, otevřít útočníkovi cestu do systému nebo provést akci, která by za normálních okolností byla považována za nebezpečnou či podezřelou. Na rozdíl od klasických kyberútoků, které se snaží prolomit technické zabezpečení, sociální inženýrství cílí na lidskou důvěřivost, nepozornost nebo emoce, protože člověk bývá nejslabším článkem bezpečnostního řetězce.
Jak sociální inženýrství funguje?
Útočníci používají různé psychologické triky, jako je laskavost, důvěra, autorita, strach nebo naléhání, aby přesvědčili oběť k určitému jednání.
Útočník se snaží vytvořit dojem legitimnosti a důvěryhodnosti.
Může se vydávat za důvěryhodnou osobu (např. zaměstnance banky, IT technika, policistu, zaměstnance finančního úřadu, kolegu).
Často jde o telefonáty, e-maily, zprávy, nebo osobní kontakt.
Příklady sociálního inženýrství:
| Technika | Popis |
|---|---|
| Phishing | Falešné e-maily nebo weby, které chtějí získat hesla nebo údaje |
| Vishing | Podvodné telefonáty (např. falešný bankéř) |
| Blagging | Vymýšlení příběhů a lží, aby vás donutili sdílet informace |
| Pretexting | Vytvoření falešné identity a příběhu, aby oběť spolupracovala |
| Baiting | Nabídka něčeho lákavého (např. USB klíčenka), aby oběť „přijala návnadu“ |
Jak se bránit sociálnímu inženýrství?
Buď opatrný/á, komu co říkáš.
Nikdy nesdílej citlivé údaje bez ověření.
Ověřuj totožnost volajících nebo odesílatelů.
Vzdělávej sebe a své okolí o typech podvodů.
Používej bezpečnostní postupy a zásady ve firmě i doma.
Shrnutí:
Sociální inženýrství je umění manipulace lidí, aby prozradili to, co by neměli.
Technická opatření jsou důležitá, ale bez opatrnosti lidí jsou bezpečnostní systémy zranitelné.