Saamme jatkuvasti lukea juttuja siitä, miten voisimme suojella itseämme kyberuhkia vastaan. Myös ESETistä on tärkeää pitää tietoturva-asioita tapetilla ja tarjoilla tietoa aiheesta. Tekniikan kehittyessä myös uhat ovat yhä monimutkaisempia ja monimuotoisempia, joten niistä tarvitaan tietoa.
Tosiasia kuitenkin on, että vanhat konstit ja hakkeriyhteisöt ovat edelleenkin voimissaan. Konstit ovat monet, sanovat verkkorikolliset, kun bottiverkkoja, matoja ja social engineeringiä harrastavat.
Social engineeriksi kutsutaan sitä, kun ihmistä seurataan ja hänen persoonallisuudestaan muodostetaan kokonaiskuvaa erilaisia johtolankoja seuraamalla. Huolellinen ”ihmishakkeri” seuraa yrityksen avainhenkilöitä, ottaa sen jälkeen heihin yhteyttä ja osaa oppimiensa asioiden ansiosta vetää juuri oikeista naruista päästäkseen käsiksi haluamiinsa tietoihin.
Kuinka moni isossa organisaatiossa esimerkiksi oikeasti tietää ja tuntee, keitä it-osastolla työskentelee? Jos it-osaston henkilöstöä ei tunne, miten voi olla varma, onko it-osastolta tullut puhelu todella it-osastolta tai onko toimistohuoneeseen tuleva it-tuen henkilö oikeasti organisaatiossa töissä?
Social engineering on vaarallinen ase hakkereiden käsissä, koska sen ansiosta he saavat mahdollisuuden asentaa tietokoneelle, sähköpostitiliin tai muihin laitteisiin haittaohjelman.
Useimmat meistä ovat myös saaneet sähköpostiviestejä, joissa kerrotaan sinun voittaneen arpajaisissa ja pyydetään pankkitietoja. Muista aina: älä koskaan anna luottamuksellisia tietoja puhelimitse tai sähköpostitse.
Jatkamme myös muistuttamista siitä, että tietoturvaohjelmat pitää päivittää ja salasana pitää vaihtaa riittävän usein. Mutta on tärkeää tiedostaa, että verkkorikolliset eivät toimi vain verkossa.
