Taktikat fizike

Siguria është edhe fizike

Është joshëse të mendosh se sulmet ndodhin vetëm në ekran. Por nëse dikush mund të vijë te tavolina jote dhe të lexojë fjalëkalimin nga një letër ngjitëse, muri yt mbrojtës i shtrenjtë s'vlen asgjë. Siguria fizike është siguri kibernetike, dhe inxhinierët socialë e përdorin me kënaqësi botën reale kur ajo është rruga më e lehtë brenda.

Ja katër taktika fizike të zakonshme dhe zakonet e thjeshta që i mbyllin.

Ndjekja pas dere: të futet pas teje

Ndjekja pas dere, e quajtur edhe "piggybacking", është kur dikush rrëshqet nëpër një derë të sigurt pas një personi të autorizuar. Rrallë hyn me forcë. Mbështetet te mirësjellja jote: duart plot me kuti, një "ma mban pak?" të përzemërt, një kartë që duket mjaftueshëm e ngjashme. Të mbash derën duket e sjellshme, dhe të refuzosh duket e pasjellshme, dhe pikërisht ky instinkt po përdoret.

Në një ndërtesë me hyrje të kontrolluar, ta lësh dikë të kalojë kartën e vet nuk është mosmiqësi, është gjëja profesionale. Nëse s'e njeh dikë, është e drejtë të pyesësh, ose ta drejtosh te recepsioni.

Kontrolli i plehrave: mbeturina jote është informacion

Ajo që hidhet mund të jetë minierë ari. Fatura të vjetra, email-e të shtypura, organigrama, shënime me emra përdoruesish, një letër nga banka: rrëmimi nëpër letrat e hedhura, ndonjëherë i quajtur "dumpster diving", i dorëzon sulmuesit hollësitë që e bëjnë një telefonatë të mëvonshme phishing të tingëllojë bindëse. Copëto çdo gjë me emra, numra llogarish ose informacion të brendshëm para se të dalë nga ndërtesa, në vend që ta hedhësh të plotë në kosh.

Fjalëkalimet në letra ngjitëse

Fjalëkalimet të shkruara në një letër nën tastierë, ngjitur në monitor, ose të mbajtura në një sirtar me mbishkrimin "fjalëkalime" janë një nga dobësitë më të vjetra, dhe ende një nga më të zakonshmet. Kushdo që kalon pranë tavolinës sate, një vizitor, pastruesit, një koleg kureshtar, mund ta lexojë, dhe i duhen vetëm sekonda ta fotografojë. Një fjalëkalim që shihet është një fjalëkalim që kushdo mund ta marrë. Mësimi tjetër mbulon zgjidhjen e duhur: një menaxher fjalëkalimesh i mban ato, që të mos i shkruash gjëkundi.

USB-të e hedhura (joshja)

Joshja lë diçka tunduese aty ku do ta gjesh, më klasikja një USB në një parking, në një hyrje ose mbi një tavolinë, ndonjëherë me mbishkrimin "rrogat" ose "konfidenciale" për të ndezur kureshtjen. Fute në kompjuter për të parë çfarë ka brenda dhe mund të instalojë në heshtje program të dëmshëm. Rregulli është i shkurtër: mos fut kurrë një pajisje USB që s'e ke blerë ose s'e ke marrë nga një burim që e beson. Kureshtja është vetë sulmi.

Filli i përbashkët

Secila prej tyre funksionon duke e kthyer një mirësjellje ose kureshtje të zakonshme në një të çarë. Mbrojtja nuk është pasjellshmëri; është një grusht i vogël zakonesh të vendosura: lëri njerëzit të kalojnë vetë kartën, shkatërro letrat e ndjeshme, mos i lër kurrë fjalëkalimet në pamje, dhe mos fut kurrë pajisje të panjohura.