Dumpster diving: A hackerek kidobott szemétből turkálják ki az érzékeny adatokat, mint például a számlákat, a szerződéseket, miegymást. Makay Ágnes Krisztina, no-tech hacking és social engineering szakértő szerint bár a fenti módszerek első hallásra kliséknek tűnhetnek, kollégáival az elmúlt években azonban mindegyikre láttak valós példákat Magyarországon. De mit tehet egy cég, hogy elkerüljön egy social engineering támadást? Makay Ágnes Krisztina szerint az első és legfontosabb lépés a tudatos megelőzés: a szervezetek - beleértve a mikro-, kis- és középvállalkozásokat - számára egyaránt javasolt saját informatikai biztonsági szabályzat létrehozása, amit célszerű minden évben felülvizsgálni és aktualizálni, a kiberbűnözők módszerei ugyanis egyre fejlettebbek és rafináltabbak, amik ellen egy elavult szabályzat alkalmazása hatástalan. Ezen szabályzat követése pedig nemcsak az informatikai biztonságért felelős kollégák feladata, hanem a szervezet összes dolgozójáé a munkaügyi osztálytól kezdve egészen a felsővezetőkig, hiszen minden munkavállaló potenciális támadási célpontot jelenthet.
Kulcsszavak: információbiztonság, social engineering, manipuláció Absztrakt Kétrészes tanulmányunk első, elméleti részében az egészében, vagy zömében az emberi lélekhez, a pszichológiához, a személyközi kommunikációhoz köthető, manipulációs módszereket és technikákat tekintjük át, melyek az információbiztonság területén is megjelennek. A technikák és módszerek ismertetésénél a humán, illetve IT alapú felosztás mentén mutatjuk be többek között a váll feletti leskelődést, a segítségkérést, illetve -nyújtást, a megszemélyesítést, az adathalászatot, a kép- és videohamisítást, a hamis biztonsági alkalmazásokat, a csaló hívásokat. Ez utóbbinál rámutatunk az elkövetők cselekményének büntetőtörvénykönyvi vonatkozásaira is. A csalók kihasználták a koronavírus pszichés hatásait is, ahogy arra több példa kapcsán is utaltunk. Reményeink szerint az elmélet áttekintésével, a példák bemutatásával, majd a következő részben kutatási eredményeink ismertetésével egyaránt hozzá tudunk járulni az információbiztonság személyi és szervezeti fejlesztéséhez.
A Makay Kiberbiztonsági Kft. közleménye szerint a koronavírus-járvány kirobbanása óta magyar és nemzetközi cégek egyaránt szokatlanul nagy számban fordultak hozzájuk jelentős (néhány százezrestől egészen a százmilliós nagyságrendű) vagyoni károkat okozó informatikai biztonsági incidensekkel kapcsolatban. A támadások jellemzően az úgynevezett " üzleti e-mail eltérítés " (BEC, Business Email Compromise, Email Account Compromise) típusba sorolhatóak, amiket a támadók social engineering módszerekkel alapoznak meg. De mit is jelent a social engineering kifejezés? A social engineering olyan módszerek, valamint támadási technikák egyvelege, melyek során a kiberbűnözők visszaélnek áldozataik hiszékenységével, és a technológia lehetőségeit kiaknázva - vagy bizonyos esetekben anélkül - megszerzik a számukra hasznos információkat. A social engineeringen belül több támadási módszer is létezik, a leggyakoribbak: Egy hacker száznyolcvanmilliárd forintnyi összeget lopott kriptovalutában, majd elkezdte inkább visszafizetni Egy hacker a Poly Network sebezhetőségét kihasználva több mint 600 millió dollár értékű kriptovalutát lopott.
Ezért a védekezési stratégia egyik legfontosabb pontja a munkavállalók biztonságtudatossági oktatása, mivel számos probléma ott kezdődik, hogy tájékozatlanságuk miatt a munkavállalók bedőlnek egy social engineering támadásnak, ami viszont elkerülhető lenne, ha rendszeresen részt vesznek szerepkörökre szabott biztonságtudatossági oktatásokon. Az oktatás célja, hogy megismerjék az aktuális támadási módszereket és azok kivédésének módszereit. "A social engineering támadástípusok jelentős hányadát védelmi technológiákkal nem lehet hatékonyan kivédeni, hiszen az ilyen típusú támadásoknak pont az a célja, hogy megkerülje vagy hatástalanítsa ezeket a megoldásokat, méghozzá az áldozat segítségével" - magyarázza a szakértő. Amennyiben pedig már megtörtént a baj, az adott cégnek incidenskezelésre vonatkozó eljárásrendek szerint kell kezelnie a problémát. Az előzetesen létrehozott incidensmenedzsment stratégiával az illetékesek képesek feltérképezni a támadás folyamatát és megelőzni a jövőbeli hasonló eseteket.
Az első a számítástechnika területéről származik, pontosabban a hackerektől; a második pedig a politikatudományból származik. A hackerek vagy általában a számítógépes biztonság iránt elkötelezett emberek számára a társadalmi mérnöki tevékenység az a tény, hogy pszichológiai technikák és szociális készségek révén manipulálnak egy embert konkrét célok elérése érdekében (Sandoval, 2011), amely ezen a területen ezekre a célokra szokás hivatkozni információk megszerzése vagy hozzáférés céljából. a rendszerhez. Másrészről, a politikatudomány a társadalommérnököt minden olyan programnak felfogta, amelynek célja a társadalom attitűdjeinek, kapcsolatainak és cselekedeteinek befolyásolása hogy elfogadja a megvalósítani kívánt jövőképet. A pszichológia szerepe a társadalommérnöki munkában Az pszichológia fontos szerepet játszik a szociális mérnöki koncepciók mindkét felfogásában, mivel ezek megvalósítása a pszichológiai technikák alkalmazásából adódik. Társadalmi mérnöki technikák Néhány technika valójában meglehetősen egyszerű, és olyan viselkedésen alapul, amely veleszületett az ember számára, mivel olyan társadalmi és evolúciós funkcióval rendelkeznek, amely hajlamosít ránk.
Másrészről, a politikatudomány a társadalommérnököt minden olyan programnak felfogta, amelynek célja a társadalom attitűdjeinek, kapcsolatainak és cselekedeteinek befolyásolása hogy elfogadja a megvalósítani kívánt jövőképet. A pszichológia szerepe a társadalommérnöki munkában A pszichológia fontos szerepet játszik a társadalommérnöki koncepciók mindkét felfogásában, mivel megvalósításuk a pszichológiai technikák alkalmazásából adódik. Társadalmi mérnöki technikák Néhány technika valójában meglehetősen egyszerű és a viselkedésen alapul konnaturális az emberi személlyel szemben, mivel olyan társadalmi és evolúciós funkcióval rendelkeznek, amely hajlamosít ránk maguk. Például az egyéni szinten, mint a hackerek, Kevin Mitnick (2002), a téma szakértője megemlíti legalább négy alapvető és pszichológiai alapelv, amelyek hajlamossá teszik a társadalommérnöki támadást. Ezek az elvek a következők: Mindannyian segíteni akarunk: Ez valami kulturális és mélyen gyökerező. A segítés az egyik első dolog, amit a gyerekeknek tanítanak, ugyanúgy társadalmi alapelv mind nyugaton, mind keleten.
Csukjuk vissza a porszívó tetejét.
Minden 4 darabos porzsákhoz 1 motorszűrőt INGYEN adunk. Most 0 szűrőt kap INGYEN! MI A MOTORSZŰRŐ? A motorszűrő a motorba belépő levegő tisztítását szolgálja. A motor mikroszűrő speciális nem szőtt textíliából készül. A motorszűrőt a porszívó eredeti motorszűrője szerint vágja ki a lapból. HÁNY MOTORSZŰRŐT KAPOK? Minden porzsák csomagolásban (1 csomag = 3, 4 vagy 5 darabos csomagolás, a porzsák típusa szerint) 1 db univerzális motorszűrőt talál. A motorszűrőt gyakran összekeverik a HEPA szűrővel. Bosch Gl 20 Porzsák. A HEPA szűrőket kiegészítő áruként forgalmazzuk. További információkra van szüksége? Hívjon bennünket a +36 20 319 6161 telefonon, vagy írjon e-mailt az címre.
PowerProtect porzsák: akár 60%–kal nagyobb szívóerő, még tele porzsák esetén is. Mikroszálas porzsák BOSCH GL 30 BGL 3A210 porszívóhoz (5 db) - Porzsák: árak, összehasonlítás - Olcsóbbat.hu. *** Csak eredeti tartozékokat használjon Bosch készülékével, mert ezek biztosítanak tartós és megbízható... 2 960 Ft-tól 34 ajánlat Az Árukereső is megrendelhető Az eredeti Bosch porzsák, kifejezetten az összes Bosch AquaWash & Clean porszívóhoz kifejlesztve. Csak eredeti tartozékokat használjon Bosch készülékével, mert ezek biztosítanak tartós... 1 560 Ft-tól 23 ajánlat Tulajdonságok:Kompatibilis az összes jelenlegi változattal az A energiahatékonysági osztályig - nagy szívóteljesítmény, beleértve a nagyobb energiafogyasztással rendelkező porszívókat... 11 890 Ft-tól 3 ajánlat AirFresh porzsák: hatékony szagsemlegesítés az aktívszén technológiának köszönhetően. A G ALL AirFresh porzsák aktívszén technológiával megszünteti a kellemetlen szagokat és megakadályozza... 3 670 Ft-tól 22 ajánlat Kompatibilis porszívók: GAS 35 L AFC; GAS 35 L SFC+; GAS 35 M AFC Professional Csomag tartalma: 5db gyapjú porzsák... 16 090 Ft-tól 4 ajánlat 5db / csomag Megfelelő a következőhöz:GAS 15; GAS 20 L SFC Professional... A BOSCH BBZ 41FP mikroszálas porzsák mikrohigiéniai szűrővel és hosszú élettartammal.
Porzsák csere lépésről lépésre Áramtalanítsuk a készüléket, bizonyosodjunk meg róla, hogy a porszívót kihúztuk a konnektorból. Véletlenül sem szeretnénk a művelet közben bekapcsolni a porszívót, hogy aztán az összes port szétfújja a lakásban. Nyissuk fel a porszívó azon részét, ahol a porzsák is található. Ez a legtöbb készülék esetén a földön guruló műanyag házban található. Vegyük ki a megtelt porzsákot a tartójával együtt (már ha van neki kivehető tartója). Zárjuk el a nyílást, majd vegyük ki a porzsákot a tartóból. Ha nincs zárófedele a porzsáknak, akkor mindenképpen óvatosan fogjuk a porzsákot a kemény karton tetejénél, nehogy véletlenül kiborítsuk a hetek-hónapok alatt összeszedett port. Dobjuk a kukába, de lehetőleg ne a lakásban. Helyezzük az üres porzsákot a tartóba, és helyezzük őket a porszívóba. A porzsákot nagyon egyszerűen a tartó sín szerkezetébe kell helyezni, így biztosan jó helyen lesz. Opcionális akár egy porszívó illatosítót is bedobhatunk a zsákba. A porszívó illatosítót fel tudja szívni a porszívó, így akkor sincs gond ha épp nincs otthon.