IT-turvarisk:Social engineering

 Tänapäevasel social engineering on üks suurimatest IT turvariskidest, millega ei saa kaitsa kasutades antivirus või mingi teine tarkvara. Social engineering põhimõtteliset baseerub inimese faktoril, kuna inimene tormab pealt ringi ning sooritab tegevused, mis on vaja kurikaela jaoks.

Tänapäevaselt social engineering on esikohal või 98% igapäevase küberrünnakust.

Minu arvates, et vähendada social engeneeringu rünnakud on vaja rohke inimesed õppetada, kuidas eristada tavaline email või kõne potentsialse küberrünnaku kõnest, kuna rünnaku esimene barrikaad.

Loomulikult iga ettevõte raiskab palju raha, et õppetada oma töötajad, kuidas selle rünnaku eest vastutama. Arvan, et iga inimene peab olema ettevaatlik ja kasutada iseõppimist, et rünnakud tuvastada. Siin toon ühe kasuliku veebilehe, mis ise kasutasin varem: https://phishingquiz.withgoogle.com/ 

Allpool tahan tuua vahendid kuidas social engeneering rünnaku eest vastutama, mis iga inimene võib kasutada:

• Mõtle enne nuppu vajutamist
• Uuri sõnumi allikat
• Ära vasta rändpostile
• Ära laadi failid, millised sa ei tea.
• Inoreeri tasuta kingitused ja auhinnad, kui sa ei osalenud mingi võistlusel
• Ära anda vasta kõnele või e-kirjale kui sa ei ole kindel, kes see saatis.
• Ära ütle oma salasõna
• Pane oma rändposti filtrid 
• Kasuta three-factor authifikation

Arvan, et need vahendid võivad abistama kui töö nii isikliku elust ning vähendada sotsial engeneering rünnakud. 

Stay secure!

Kasutatud allikad:

[1] Cybercrime Up 600% Due To COVID-19 Pandemic

[2] Five Ways to Prevent Social Engineering Attacks