Hakerimi i njeriut

Rruga më e lirë brenda

Organizatat shpenzojnë shumë për muret mbrojtëse, përditësimet dhe antivirusin. Sulmuesit vunë re diçka shumë më të lirë: është më lehtë t'i kërkosh çelësin një personi sesa të thyesh bravën. Kjo është inxhinieria sociale, dhe është tema e gjithë këtij moduli. Ajo sulmon njeriun, jo makinën.

Ky mësim i parë shpjegon se çfarë është kjo mashtri dhe pse funksionon te thuajse të gjithë. Mësimet që vijnë tregojnë format e saj të zakonshme, që t'i dallosh që në fillim.

Të hakerosh njerëzit, jo kompjuterat

Inxhinieria sociale është arti i të bindurit të dikujt që të japë informacion ose të bëjë diçka që nuk duhet: të tregojë një fjalëkalim, të klikojë një lidhje, të miratojë një pagesë. Nuk ka asnjë kod të zgjuar në mes. Sulmuesi shtiret si dikush që ti tashmë e beson, një koleg, banka jote, mbështetja teknike, një korrier, dhe e lë natyrën tënde të mirë ta bëjë punën.

Thënë thjesht, ajo shfrytëzon besimin njerëzor, jo një defekt të softuerit. Një telefonues që thotë "Jam nga IT, ka një problem me llogarinë tënde dhe më duhet vetëm fjalëkalimi për ta rregulluar" nuk ka hakeruar asgjë. Nëse ia thua fjalën, thjesht ia ke dhënë çelësin.

Pse njerëzit janë shenja e lehtë

Mund të kesh fjalëkalimin më të fortë dhe telefonin më të ri dhe prapë të bindesh ta hapësh derën. Një çast i vetëm shpërqendrimi, mirësie ose stresi mund të prishë çdo mbrojtje teknike. Profesionistët e sigurisë i quajnë njerëzit hallka më e dobët, jo se dikush është budalla, por sepse jemi të gjithë njerëz dhe prirjet njerëzore janë të parashikueshme.

Tri prej tyre, krejt të zakonshme, bëjnë pjesën më të madhe të dëmit:

• Besimi: një mesazh që duket i njohur merret si i vërtetë.
• Zakoni: klikojmë, përgjigjemi dhe miratojmë me automatizëm, dhjetëra herë në ditë.
• Presioni: kur nxitohemi ose shqetësohemi, ndalojmë së kontrolluari.

Asnjëra nga këto nuk është dobësi karakteri. Kështu i kalon dita një personi normal. E gjithë zanatja e sulmuesit është të krijojë një çast ku njëra prej tyre shkrepet para se ti të mendosh.

Sulmuesi të studion ty i pari

Një inxhinier social i mirë e bën detyrën e shtëpisë. Ai mëson rolin tënd, emrin e shefit tënd, furnitorët me të cilët punon, madje edhe mënyrën si i shkruan email-et kompania jote. Shumë nga këto rrinë publikisht në rrjetet sociale, ndaj i kushtojnë sulmuesit thuajse asgjë. Pastaj ndërton një mesazh që përshtatet bukur me ditën tënde, që asgjë të mos duket jashtë vendit. Sa më shumë të përputhet me atë që pret, aq më pak e vë në pyetje.

Lajmi i mirë

Meqë mashtria synon një person, një person mund ta ndalë atë, dhe nuk të duhet të jesh njeri teknik për këtë. Të duhen ca zakone: ngadalëso kur diçka të kërkon të veprosh, dhe verifiko çdo gjë të papritur përmes një kanali të veçantë e të besuar para se ta bësh. Ky është filli që përshkon çdo mësim të këtij moduli. Dallimi i mashtrisë është pjesa më e madhe e mbrojtjes.