AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

TOP GUN

Naučte své uživatele stejným postupům, jakým se učí piloti v TOP GUNu.

Sociální manipulace je stále jedním z nejúčinnějších způsobů, jak proniknout do chráněné sítě, jak se dostat k soukromým tajemstvím, jak vám nasadit do počítače malware nebo vám zcizit identitu. Nedávno jsem narazil na zajímavý článek popisující, proč to funguje (sociální manipulace) a jak se jí účinně bránit. Autor doporučuje postupovat stejně, jak jsou tomu učeni piloti ve výcvikovém středisku námořního letectva, kterému se přezdívá TOP GUN :-)

Uvedená technika je označována jako OODA smyčka, navrhl ji plukovní John Boyd a má sloužit k získání převahy nad protivníkem (stíhacím pilotem) díky lepší reakci na vzniklou nebo měnící se situaci. OODA si můžeme rozložit na Observe (pozoruj), Orient (vyhodnocuj), Decide (rozhoduj) a Act (konej). Zní to zajímavě, ale můžeme to převést i na české „dvakrát měř a jednou řež“ :-) Ve zkratce, každé akci by mělo předcházet vyhodnocení situace, vyhodnocení všech faktorů a okolností. V použitém přirovnání jde víceméně o to, že piloti mají občas tendenci reagovat instinktivně, protože jsou pod časovým tlakem. Takové rozhodnutí však není vždy to nejlepší.

Stejně tak se chovají i uživatelé výpočetní techniky. Reagují pod tlakem, reagují instinktivně, reagují na základě zvyků. Stejně tak jako stíhací piloty se je snaží protivník zmást, snaží se je přinutit jednat pod vlivem emocí a pod vlivem okamžitých podnětů. Celou rozhodovací smyčku se snaží útočníci, pracující se sociální manipulací, zkrátit uživatelům na pouhé pozoruj a konej. Jsou vytvářeny příběhy založené na emocích, příběhy pracující s našimi základními pudy jako jsou strach nebo zvědavost. Útočníci se snaží způsobit své oběti šok, a to ať už v pozitivním nebo negativním smyslu. Jde o to, aby oběť nepřemýšlela a rovnou konala.

Mnohokrát opakovanou pravdou je, že nejúspěšnějším způsobem, jak se bránit sociální manipulaci, je přemýšlet. Vzít rozum do hrsti a chladně bez emocí se zamyslet, proč nám píše někdo neznámý a má potřebu s námi najednou sdílet nějaké tajemství, nebo proč se najednou nějaký náš dobrý známý začne vyjadřovat nečekaně, začne používat výrazy a obraty, které jsou pro něj cizí. Většina manipulací, které jsou prováděny, nazvěme je tak, masově, nejsou příliš promyšlené. Tady se používá anglický výraz spray and pray – tedy pokrop a modli se – doufej, že najdeš nějakou oběť, což není o promyšlenosti útoku, ale o práci s velkými čísly (čím více oslovíte potenciálních obětí, tím je pravděpodobnější, že se někdo najde). V 90 % se dá takový podvrh lehce odhalit, ale chce to jediné, počkat 5 sekund než kliknete na přílohu nebo odkaz a těchto 5 sekund věnovat zamyšlení (to je luxus, který stíhací pilot nemá, u něj musí vše proběhnout podstatně rychleji).

Jak se tedy se sociálními manipulacemi vyrovnat? Školte své uživatele. A třeba je přilákejte na školení, když jim přislíbíte, že je naučíte něco z TOP GUNu :-).

Pokud nevíte, kde je největší nebezpečí, co byste měli udělat hned a co počká, jaký bezpečnostní systém je vhodný pro vás s ohledem na váš business a velikost, klidně se obraťte na AutoCont. Rádi vám poradíme a jak se říká, za zeptání nic nedáte :-) AutoCont ví jak.

Související články

Article teaser image

Úspěšný projekt komplexní kybernetické bezpečnosti pro SUKL


AutoCont dodal pro Státní ústav pro kontrolu léčiv komplexní systém kybernetické bezpečnosti SIEM a zajišťuje i kontinuální dostupnost řešení včetně služeb Security Operation Center.

více

Article teaser image

Moderní nástroj pro efektivní biometrické podepisování


Řešení od AutoContu umožnilo získat společnosti GIENGER efektivní moderní nástroj pro biometrické podepisování na prodejně i v terénu.

více

Article teaser image

Ozvěny konference IT pro BYZNYS 2018


Videozáznamy názorů obchodního ředitele Microsoftu a IBM i dalších manažerů AutoContu na přínosy zpracovaných a vizualizovaných dat, rezerv ve využívání moderních IT technologií v českých organizacích a další témata.

více

Komentáře

Související články

Article teaser image

Úspěšný projekt komplexní kybernetické bezpečnosti pro SUKL


AutoCont dodal pro Státní ústav pro kontrolu léčiv komplexní systém kybernetické bezpečnosti SIEM a zajišťuje i kontinuální dostupnost řešení včetně služeb Security Operation Center.

více

Article teaser image

Moderní nástroj pro efektivní biometrické podepisování


Řešení od AutoContu umožnilo získat společnosti GIENGER efektivní moderní nástroj pro biometrické podepisování na prodejně i v terénu.

více

Article teaser image

Ozvěny konference IT pro BYZNYS 2018


Videozáznamy názorů obchodního ředitele Microsoftu a IBM i dalších manažerů AutoContu na přínosy zpracovaných a vizualizovaných dat, rezerv ve využívání moderních IT technologií v českých organizacích a další témata.

více

Article teaser image

Připraveni na GDPR?


Nařízení GDPR přináší řadu povinností a blíží se termín, kdy budou také vymáhány. Rozhodli jsme se připravit flexibilní řešení, které vás na GDPR připraví po technické stránce.

více

Blog teaser image

Lidská lenost a prolomení Enigmy


Co je největší hrozbou pro každý informační systém? Jeho uživatelé!

více

Blog teaser image

A znovu ta hesla…


Hesla jsou a ještě nějakou dobu budou základním autentizačním prostředkem pro autentizaci uživatelů. Každoročně se s přelomem roku objevují žebříčky nejpoužívanějších a současně i „nejhloupějších“ hesel. Rok co rok je to téměř stejné a už se mi je nechce ani hledat a zveřejňovat, nic nového v nich není.

více

Article teaser image

Jak na bezpečnost informací


Kybernetická bezpečnost je termínem, který se stále častěji objevuje v hlavních zpravodajských relacích televizních stanic, v novinách i časopisech a ozývá se z úst politiků, odborníků, komentátorů.

více

Article teaser image

GDPR - zkratka, která straší


Zkratka, která se v roce 2018 bude jako strašák vznášet nad firmami a je připravena ty nepřipravené připravit o energii, peníze a klid na duši.

více

Blog teaser image

Nebezpečná zlatá horečka!


A je to tady zase, jako už tolikrát v dějinách lidstva, je tady příležitost snadno zbohatnout. A je to tak, jak už tomu bylo tolikrát v dějinách lidstva, pár jednotlivců zbohatne a spousta bude ochuzena. No možná na tom ještě vydělá pár prodejců nářadí.

více

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více