Lekce 16 - Kybernetické útoky založené na sociálním inženýrství

V předchozí lekci, Zásady bezpečnosti při práci s maily a webovými stránkami, jsme se dozvěděli, jak chránit přenášená data v případě e-mailu nebo webových stránek a jak si ověřit, zda tímto způsobem doručené informace jsou opravdu autentické.

V tomto tutoriálu kyberbezpečnosti se zaměříme na sociální inženýrství jako na jeden z nejčastějších a zároveň nejzákeřnějších způsobů, jak útočníci získávají přístup k informacím a systémům. Na konkrétních příkladech uvidíme, jak se podobné útoky odehrávají v praxi, a ukážeme si strategie, jak se jim účinně bránit. Cílem této lekce je naučit se rozpoznat typické znaky manipulace a reagovat správně ještě dříve, než dojde k ohrožení dat nebo celé organizace.

Sociální inženýrství

Většina lidí si kybernetické útoky představuje jako sofistikované operace, kde útočník prolomí hesla, obejde firewall a pronikne do systému pomocí složitých postupů. Realita je ale často mnohem jednodušší, útočník se prostě zeptá. A někdo mu odpoví.

Téma sociálního inženýrství je v oblasti kybernetické bezpečnosti klíčové. Zatímco firewally, antiviry a šifrování chrání technologie, lidský faktor je nejslabším článkem. Sociální inženýrství (social engineering) označuje techniky, při kterých útočník manipuluje uživatele, aby mu dobrovolně poskytl citlivé informace nebo přístup do systému.

Kybernetické útoky spojené s odcizením dat

Existuje hned několik způsobů, jakými se útočníci pokouší získat naše důvěrné údaje. Mezi ně patří zejména různé formy phisingu a pharming. Jako příklad si uvedeme

...konec náhledu článku...
Pokračuj dál