Значението на „човешката ОС“ при обезпечаването на сигурността

Вероятно много от вас знаят, че софтуерните и хардуерните решения, насочени към обезпечаване на сигурността на данните, системите, мрежите и комуникациите не са панацея срещу заплахите в онлайн пространството. Важен, а понякога най-важният, се явява човешкият елемент или както някои шеговито го наричат „ЗКУ – задклавиатурното устройство“. Именно над тази част от веригата на онлайн безопасността е посветен и наскоро публикуван доклад от страна на Intel, озаглавен „Хакването на човешката операционна система“, в която се разкрива ролята на социалното инженерство при успеха на кибер атаките.

По дефиниция на хората, изготвили доклада, социалното инженерство се определя, като: „преднамереното прилагане на подвеждащи техники за манипулиране на някой в опит да се извлече от него информация или осъществяването на действия, които могат да доведат до пускането на информация“. В доклада (pdf) се споменава, че има два основни типа социални атаки: „ловуване“ (hunting) и „обработка“ (farming). При първия тип атаки, цел на атакуващата страна е извличане на информация с минимум взаимодействие с жертвата, докато при „зарибяването“, атакуващата страна изгражда взаимоотношения с жертвата, а след време извлича и нужната му информация.

Основен вектор за всички атаки се явява имейла, заявява Радж Самани вицепрезидент на Intel Security.

Звеното към Intel е изготвило през май миналата година специална анкета, с която да покажат колко лесно всъщност е хората да се „хванат“ на социално-проектирани атаки чрез имейл съобщения. Целта на анкетата е наблюдение над уменията за регистриране на злонамерени измамнически атаки посредством корпоративните системи за обмен на електронни съобщения. „От взелите участие в експеримента 16 000 човека, открихме, че 80% от тях станаха жертва на поне едно от седемте измамнически имейл съобщения. Нещо повече“, споделя Самани за EWEEK, „открихме, че счетоводните и финансовите отдели, както и хората от HR отделите – които безспорно имат достъп до най-ценните данни на предприятието – се представиха най-зле„.

Независимо, дали става дума за „ловуване“ или „обработка“, Intel отсяват четири основни етапа при социално-проектираните атаки. Първата е „търсене“, макар и ако става дума за целенасочена атака, този етап може да се прескочи. Втората е „зарибяването“ (the hook), която цели привличането на вниманието на жертвата и изготвянето на сценарий, по който да продължи атаката и да привлече жертвата да си взаимодейства с атакуващата страна. Третата част е това, което Intel наричат „Играта“, същинският етап, чиято цел е извличане на информацията. Последният, четвърти етап – „Изход“ – при който взаимодействието между атакуващата страна и жертвата се прекратява без той или тя да разбере, че е бил експлоатиран. От Intel Security споделят, че хората, процедурите и технологията са необходими за намаляване на риска от успешно проведена атака, но само технологията не е достатъчна в предпазване на потребителите, тъй като каналите на атаката излизат извън стандартните дигитални механизми за комуникация. 

„Да, имейлът е най-честото средство тук, но помислете и за другите канали за осъществяването на измамите, като комуникацията лице в лице, телефонните разговори и др. Настоящото положение на нещата е такова, че единствено комбинация от контролиращи механизми може да се пребори най-добре със заплахите„, завършва Самани.