Kiedyś dawno temu przeczytałem książkę Sztuka podstępu (autora chyba nie muszę wymieniać), wtedy pierwszy raz spotkałem się z tematem ataków socjotechnicznych. Gdy przyszedł do mnie najnowszy numer Hakin9 (12/2008) od razu przewertowałem na stronę 28. i zacząłem czytać. Oczywiście nie mam zamiaru porównywać artykułu z książką, bo to nie ma najmniejszego sensu.

Rafał Podsiadły w pełni wytłumaczył co to są ataki socjotechniczne, a także napisał jak się przed nimi bronić od najprostszych do bardziej skomplikowanych sposobów. Poparł to oczywiście przykładami, choć niektóre pachną mi samochwalstwem i nieprzyjemnie mi się je czytało. Poziom artykułu jest oznaczony jako średni, a natomiast z całą odpowiedzialnością oznaczyłbym go jako łatwy - mamy do czynienia z czasopismem Hackin9 nie z "Windows pierwsze kroki".

Ataki socjotechniczne mają to do siebie, że powodzenie operacji zależy bardziej od ofiary jaką sobie wybierzemy niż od nas samych, chociaż musimy przygotować się na wszystkie okoliczności i zachowywać się naturalnie. Najlepszą bronią przed nimi są szkolenia pracowników, a także specjalny ich dobór w zależności od działu w jakim pracują, dlatego większe i poważniejsze firmy powinny już podczas rozmowy o pracę przetestować swoich pracowników jakby zachowały się w niektórych sytuacjach.

Notka powiązana z serwisem blogvertising.pl