AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AUTOCONTu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

TOP GUN

Naučte své uživatele stejným postupům, jakým se učí piloti v TOP GUNu.

Sociální manipulace je stále jedním z nejúčinnějších způsobů, jak proniknout do chráněné sítě, jak se dostat k soukromým tajemstvím, jak vám nasadit do počítače malware nebo vám zcizit identitu. Nedávno jsem narazil na zajímavý článek popisující, proč to funguje (sociální manipulace) a jak se jí účinně bránit. Autor doporučuje postupovat stejně, jak jsou tomu učeni piloti ve výcvikovém středisku námořního letectva, kterému se přezdívá TOP GUN :-)

Uvedená technika je označována jako OODA smyčka, navrhl ji plukovní John Boyd a má sloužit k získání převahy nad protivníkem (stíhacím pilotem) díky lepší reakci na vzniklou nebo měnící se situaci. OODA si můžeme rozložit na Observe (pozoruj), Orient (vyhodnocuj), Decide (rozhoduj) a Act (konej). Zní to zajímavě, ale můžeme to převést i na české „dvakrát měř a jednou řež“ :-) Ve zkratce, každé akci by mělo předcházet vyhodnocení situace, vyhodnocení všech faktorů a okolností. V použitém přirovnání jde víceméně o to, že piloti mají občas tendenci reagovat instinktivně, protože jsou pod časovým tlakem. Takové rozhodnutí však není vždy to nejlepší.

Stejně tak se chovají i uživatelé výpočetní techniky. Reagují pod tlakem, reagují instinktivně, reagují na základě zvyků. Stejně tak jako stíhací piloty se je snaží protivník zmást, snaží se je přinutit jednat pod vlivem emocí a pod vlivem okamžitých podnětů. Celou rozhodovací smyčku se snaží útočníci, pracující se sociální manipulací, zkrátit uživatelům na pouhé pozoruj a konej. Jsou vytvářeny příběhy založené na emocích, příběhy pracující s našimi základními pudy jako jsou strach nebo zvědavost. Útočníci se snaží způsobit své oběti šok, a to ať už v pozitivním nebo negativním smyslu. Jde o to, aby oběť nepřemýšlela a rovnou konala.

Mnohokrát opakovanou pravdou je, že nejúspěšnějším způsobem, jak se bránit sociální manipulaci, je přemýšlet. Vzít rozum do hrsti a chladně bez emocí se zamyslet, proč nám píše někdo neznámý a má potřebu s námi najednou sdílet nějaké tajemství, nebo proč se najednou nějaký náš dobrý známý začne vyjadřovat nečekaně, začne používat výrazy a obraty, které jsou pro něj cizí. Většina manipulací, které jsou prováděny, nazvěme je tak, masově, nejsou příliš promyšlené. Tady se používá anglický výraz spray and pray – tedy pokrop a modli se – doufej, že najdeš nějakou oběť, což není o promyšlenosti útoku, ale o práci s velkými čísly (čím více oslovíte potenciálních obětí, tím je pravděpodobnější, že se někdo najde). V 90 % se dá takový podvrh lehce odhalit, ale chce to jediné, počkat 5 sekund než kliknete na přílohu nebo odkaz a těchto 5 sekund věnovat zamyšlení (to je luxus, který stíhací pilot nemá, u něj musí vše proběhnout podstatně rychleji).

Jak se tedy se sociálními manipulacemi vyrovnat? Školte své uživatele. A třeba je přilákejte na školení, když jim přislíbíte, že je naučíte něco z TOP GUNu :-).

Pokud nevíte, kde je největší nebezpečí, co byste měli udělat hned a co počká, jaký bezpečnostní systém je vhodný pro vás s ohledem na váš business a velikost, klidně se obraťte na AutoCont. Rádi vám poradíme a jak se říká, za zeptání nic nedáte :-) AutoCont ví jak.

Související články

Blog teaser image

Nástěnka ovcí


Už jste slyšeli o „nástěnce ovcí“ neboli Wall of Sheep? Ne? Možná by vás to mohlo také zajímat.

více

Blog teaser image

Co se to s námi stalo, přestali jsme se bát?


Volně navazuji na jeden z mých starších textů a znovu kladu otázku: „Nakolik reálně posuzujeme nebezpečí kolem nás?“ „Nakolik věříme tomu, že se nám nemůže nic stát?“.

více

Blog teaser image

Příběh ze života


Koukám do výsledku phishingového testu a lámu si hlavu s tím, proč jsme propadli - výsledek je nevalný :-(

více

Komentáře

Související články

Blog teaser image

Nástěnka ovcí


Už jste slyšeli o „nástěnce ovcí“ neboli Wall of Sheep? Ne? Možná by vás to mohlo také zajímat.

více

Blog teaser image

Co se to s námi stalo, přestali jsme se bát?


Volně navazuji na jeden z mých starších textů a znovu kladu otázku: „Nakolik reálně posuzujeme nebezpečí kolem nás?“ „Nakolik věříme tomu, že se nám nemůže nic stát?“.

více

Blog teaser image

Příběh ze života


Koukám do výsledku phishingového testu a lámu si hlavu s tím, proč jsme propadli - výsledek je nevalný :-(

více

Blog teaser image

Umělá inteligence


Na začátku září jsem se začetl do prognóz pro letošní a příští rok. Očekává se nástup umělé inteligence, máme se tedy bát?

více

Blog teaser image

Realita


Nakolik reálně posuzujeme nebezpečí kolem nás? Nakolik věříme tomu, že se nám nemůže nic stát?

více

Blog teaser image

Film Síť aneb jak to měla Angela Bennet jednoduché


Jeden z programů reprízoval nedávno film Síť, v hlavní roli se Sandrou Bullock. Lehká zábava obsahující drama, napětí, možná kousek krimi, ale přinášející také kousek ponaučení.

více

Article teaser image

Úspěšný projekt komplexní kybernetické bezpečnosti pro SUKL


AutoCont dodal pro Státní ústav pro kontrolu léčiv komplexní systém kybernetické bezpečnosti SIEM a zajišťuje i kontinuální dostupnost řešení včetně služeb Security Operation Center.

více

Article teaser image

Moderní nástroj pro efektivní biometrické podepisování


Řešení od AutoContu umožnilo získat společnosti GIENGER efektivní moderní nástroj pro biometrické podepisování na prodejně i v terénu.

více

Article teaser image

Ozvěny konference IT pro BYZNYS 2018


Videozáznamy názorů obchodního ředitele Microsoftu a IBM i dalších manažerů AutoContu na přínosy zpracovaných a vizualizovaných dat, rezerv ve využívání moderních IT technologií v českých organizacích a další témata.

více

Article teaser image

Připraveni na GDPR?


Nařízení GDPR přináší řadu povinností a blíží se termín, kdy budou také vymáhány. Rozhodli jsme se připravit flexibilní řešení, které vás na GDPR připraví po technické stránce.

více