Oktobar je u Evropskoj uniji progla\u0161en mesecom sajber bezbednosti. Ove godine se fokusirao na vrstu pretnje koja je sve prisutnija u na\u0161em svakodnevnom \u017eivotu, uklju\u010dujuc\u0301i i Rumuniju \u2013 dru\u0161tveni in\u017eenjering. Apel stru\u010dnjaka je jasan: informisanjem ne samo mesec dana u godini, vec\u0301 stalnim i primenom jednostavnih mera predostro\u017enosti, mo\u017eemo izbec\u0301i da upadnemo u moguc\u0301e zamke ove prakse.
\nPretvaranje, namamljivanje, zahtev za otkupninom, la\u017eno predstavljanje… sve ove tehnike nazivaju se dru\u0161tvenim in\u017eenjeringom. Koriste ga pojedina\u010dni ili grupni prestupnici koji, iskori\u0161c\u0301avajuc\u0301i psiholo\u0161ku ranjivost potencijalnih \u017ertava, poku\u0161avaju da dobiju pristup osetljivim informacijama, da bi ukrali novac ili podatke. Drugim re\u010dima, napada\u010di se ne oslanjaju na tehni\u010dko znanje koliko na psihologiju i ljudsko pona\u0161anje…zapravo na umetnost manipulacije.
\nKriminalac se \u010desto pretvara da je osoba od poverenja ili izvor i pribegava sredstvima ube\u0111ivanja ili raznim trikovima kako bi dobio lozinke, finansijske detalje ili pristup sistemima i mre\u017eama. Ako manipulacija urodi plodom, napada\u010d podsti\u010de \u017ertvu da pru\u017ei li\u010dne ili osetljive informacije ili da poseti la\u017enu veb lokaciju ili instalira malver koji mo\u017ee da o\u0161teti ili \u010dak preuzme kontrolu nad odredjenim ure\u0111ajem.<\/p>\n
Jedna od metoda koja se koristi za kra\u0111u osetljivih podataka je slamanje na\u0161e li\u010dne e-po\u0161te. Ali napada\u010di sve vi\u0161e preferiraju dru\u0161tvene mre\u017ee. Detalje na ovu temu za Radio Rumunija objasnio je menad\u017eer za komunikacije Nacionalne direkcije za sajber bezbednost, Mihai Rotariju: <\/p>\n
\u201eNa\u017ealost, napada\u010di su u poslednje vreme u velikoj meri koristili napade dru\u0161tvenog in\u017eenjeringa, posebno pro\u0161le godine. Do\u0161lo je do masovnog pomeranja fokusa na dru\u0161tvene mre\u017ee, jer je to za njih zna\u010dajno smanjenje tro\u0161kova. Oni vi\u0161e ne moraju nu\u017eno da odr\u017eavaju sajt za kra\u0111u identiteta da bi plac\u0301ali stru\u010dnjake za podr\u0161ku na mre\u017ei, oni jednostavno mogu da kompromituju odre\u0111ene naloge dru\u0161tvenih medija, na primer, odre\u0111enih korisnika, da bi koristili te kodove tih naloga, stranice kojima ti nalozi upravljaju, za dalje pokretanje postova, obi\u010dno sponzorisanih, odre\u0111enim zamkama, odre\u0111enim poku\u0161ajima prevare.\u201c<\/p>\n
\u0160to se ti\u010de phishing-a, napada\u010di \u0161alju mejlove, poruke ili lazne veze ka sajtovima koji izgledaju pouzdano, sa ciljem da ubede primaoce da kliknu i daju lozinke, brojeve kreditnih kartica ili li\u010dne podatke. Vi\u0161ing je oblik phishinga koji se aktivira putem glasovne komunikacije, obi\u010dno telefonskim pozivom. Pomocu ransomvera,romsonweria prestupnici prete da c\u0301e otkriti osetljive informacije ili ugroziti sisteme ako zvrtva ne plati otkup. <\/p>\n
Ali \u0161ta napada\u010de najvi\u0161e zanima? Naravno, novac. Ali ne samo to ! Mihai Rotariju: <\/p>\n
\u201eOni c\u0301e poku\u0161ati, ako imaju pristup na\u0161im ure\u0111ajima ili na\u0161im ra\u010dunima da direktno uzmu novac sa ra\u010duna. Ali ako to ne mogu, poku\u0161avaju da izvuku \u0161to vi\u0161e podataka \u2013 li\u010dnih podataka, finansijskih, osetljivih podataka, podatka o autentifikaciji. Svi ovi podaci imaju vrednost na crnom tr\u017ei\u0161tu i mogu se prodati dalje. Napada\u010di mogu \u010dak da razmenjuju takve podatke jedni sa drugima, upravo da bi ciljali sa ovim onlajn zamkama na \u0161to ve\u0107i broj korisnika. U trenutku kada je napada\u010d imao uspe\u0161an napad na korisnika, znajte da c\u0301e se taj korisnik nac\u0301i na listi dobrih plati\u0161a ili korisnika koji su nepa\u017eljivi i previse lako odaju svoje podatke, upravo da bi i dalje bili meta drugih napada\u010da.\u02ba<\/p>\n
Kada \u017eelimo da pre\u0111emo ulicu, vodimo ra\u010duna: gledamo levo, desno, gledamo u semafora… Drugim re\u010dima, u na\u0161im venama te\u010de rutina pona\u0161anja koja je uvek primenljiva u takvim situacijama. Idealno bi bilo da steknemo i online rutinu, da imamo neku vrstu higijene sajber bezbednosti u onlajn okru\u017eenju – smatra menad\u017eer za komunikacije Nacionalne direkcije za sajber bezbednost Mihai Rotariju: <\/p>\n
\u201eMoramo biti oprezni, moramo biti strpljivi kada smo aktivni u onlajn okru\u017eenju i da razmi\u0161ljamo logi\u010dno, treba da se naviknemo da obra\u0111ujemo i delujemo pristojnom brzinom, po\u0161to znamo da smo na mre\u017ei navikli na obradu informacije mnogo br\u017ee nego \u0161to bismo to \u010dinili u stvarnom \u017eivotu. Dakle, hajde da uradimo neophodne provere pre nego \u0161to preduzmemo bilo kakve radnje koje bi mogle da ugroze na\u0161e podatke ili opremu.\u201d
\nTa\u010dnije, ako ne\u0161to izgleda \u010dudno ili previ\u0161e dobro da bi bilo istinito, hajde da pomislimo da je to prevara. Zatim treba da izbegavamo da kliknemo na odre\u0111ene veze ili da otvaramo mejlove od nepoznatih izvora. Osetljivi podaci kao \u0161to su lozinke, brojevi kreditnih kartica ili li\u010dni podaci nikada ne bi trebalo da se dele u porukama ili imejlovima, bez obzira ko ih tra\u017ei. Moramo da proverimo identitet osobe ili entiteta koji tra\u017ei informacije, ali se tako\u0111e moraju kreirati moc\u0301ne lozinke. Ali, ako postanemo plen sajber prestupnika, moramo obavestiti nadle\u017ene organe, moramo promeniti lozinke, moramo aktivirati vi\u0161efaktorsku autentifikaciju, skeniramo ure\u0111aje za malver i obavestimo prijatelje ili kolege.<\/p>\n","protected":false},"excerpt":{"rendered":"
Oktobar je u Evropskoj uniji progla\u0161en mesecom sajber bezbednosti. Ove godine se fokusirao na vrstu pretnje koja je sve prisutnija u na\u0161em svakodnevnom \u017eivotu, uklju\u010dujuc\u0301i i Rumuniju \u2013 dru\u0161tveni in\u017eenjering. Apel stru\u010dnjaka je jasan: informisanjem ne samo mesec dana u godini, vec\u0301 stalnim i primenom jednostavnih mera predostro\u017enosti, mo\u017eemo izbec\u0301i da upadnemo u moguc\u0301e zamke […]<\/p>\n","protected":false},"author":100,"featured_media":597398,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[111683],"tags":[156714],"coauthors":[114932,115219],"class_list":["post-826843","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-drustvo","tag-drustveni-inzenjering"],"acf":[],"yoast_head":"\n