Sociální inženýrství a ochrana firmy

Sociální inženýrství je promyšlený postup, jak od oběti získat cíl pomocí lži, manipulace a předstírání cizí identity. Útočníka si představte jako herce s nastudovaným scénářem — a jeho cílem jsou vaši zaměstnanci.

Jak ohrožuje firmy

Útočník si nastuduje informace o firmě a klíčových zaměstnancích, pak se vydává např. za kolegu z IT nebo manažera a pod záminkou si vyžádá přihlašovací údaje. Takové útoky nezřídka končí ransomwarem.

Jak se bránit

Nestačí technické zabezpečení — nutné jsou pravidelná školení a testování. Online kurzy naučí zaměstnance rozpoznat manipulaci a PhishTarget zvyšuje ostražitost pravidelným testováním.