# Sociálne inžinierstvo

Sociálne inžinierstvo je technika založená na manipulácii ludských slabostí s cielom získat neoprávnený prístup k citlivým informáciám alebo zdrojom. Táto technika sa casto využíva v kybernetickej kriminalite a útokoch na siete a systémy.

## Ako funguje sociálne inžinierstvo?

Sociálni inžinieri sa snažia využit psychologické a sociálne faktory, aby sa dostali k citlivým informáciám. Medzi najbežnejšie metódy patria phishing, pretextovanie a vydávanie sa za inú osobu. Phishing zahrna odosielanie e-mailov alebo správ s falošnou identitou, ktoré sú navrhnuté tak, aby používatel dôveroval ich obsahu a klikol na škodlivý odkaz alebo prílohu. Pretextovanie zahrna tvorbu falošných príbehov alebo situácií, aby sa získala dôvera obete. Vydávanie sa za inú osobu zahrna používanie falošnej identity na získanie prístupových údajov alebo citlivých informácií.

## Ako sa ochránit pred sociálnym inžinierstvom?

Jednou z metód je použitie dvojfaktorové alebo viacfaktorové overenie. Na zabezpecenie úctu už nestací len heslo.. Môže to byt bezpecnostná otázka, captcha, odtlacky prstov alebo potvrdzovacie aplikácie, ktoré generujú kódy alebo pomocou SMS.

Dalšou možnostou je používanie správcu hesiel, ktorý dokáže chránit užívatela pred prihlásením na falošne webové stránky napr. banky alebo inej stránky. Kde pri rozpoznaní inej URL adresy nezobrazí možnost automatického doplnenia hesla pre tuto webovú stránku. Taktiež nepoužívat rovnaké hesla pre viacero aplikácii. Ak podvodník získa jeden heslo taktiež môže získat kontrolu aj nad dalšími úctami.

Nastavenie a nakonfigurovanie spamového filtre na urcenie, ktoré e-maily budú pravdepodobne spam. Filter spamu môže obsahovat black-list podozrivých adries internetového protokolu alebo ID odosielatelov, prípadne môže odhalit podozrivé súbory alebo odkazy, ako aj analyzovat obsah e-mailov s cielom urcit, ktoré môžu byt falošné.

Najúcinnejším prístupom medzi spôsobmi, ako predchádzat útokom sociálneho inžinierstva, je vykonanie pentestov na zistenie a pokus o zneužitie zranitelností. Z následných výsledkov je možné nastavenie opatrení ako predchádzat jednotlivým typom útokov a taktiež nastavenie politiky a školenie zamestnancov.

Pravidelná aktualizácia operacného systému, prehliadaca a iných aplikácií zvyšuje bezpecnost tým, že opravuje známe chyby a zranitelnosti

Použitie VPN zabezpecuje šifrovaný a anonymný prístup na internet, cím sa minimalizuje riziko odpocúvania alebo útokov na verejných sietach.

Poskytovanie pravidelného školenia a informovat zamestnancom o bezpecnosti, rizikách sociálneho inžinierstva a osvedcených postupoch pri spracovaní citlivých informácií.

Bezpecnostné zálohy súborov. Pravidelné zálohovanie dôležitých údajov a súborov pomáha minimalizovat straty v prípade úspešného útoku.