Οι δικτυακοί κατάσκοποι θα πρέπει όχι μόνο να έχουν τεχνικές γνώσεις αλλά και καλή κατανόηση για το πως να χειριστούν τους στόχους στο πλαίσιο ενός οργανισμού, καθώς οι άνθρωποι είναι πάντα ο πιο αδύναμος κρίκος της ασφάλειας.
Ο Joseph Steinberg, Διευθύνων Σύμβουλος της εταιρείας ασφάλειας Green Armor, ανέφερε πως οι τεχνικές γνώσεις για την δημιουργία ενός κακόβουλου λογισμικού είναι μόνο μία από τις πολλές δεξιότητες που απαιτούνται από τους hackers ,για τη διεξαγωγή κατασκοπίας.
Αυτό οφείλεται στο γεγονός ότι ένας εισβολέας μπορεί να γράψει το καλύτερο κακόβουλο λογισμικό, αλλά θα είναι άχρηστο αν δεν μπορέσει να το εγκαταστήσει στο στοχευμένο δίκτυο.
Έτσι, η κατανόηση της ανθρώπινης ψυχολογίας είναι απαραίτητη καθώς ο εισβολέας πρέπει να γνωρίζει πως να «εξαπατήσει» τους χρήστες.
Αυτή η «εξαπάτηση» περιλαμβάνει προσποίηση κάποιου υπαλλήλου που επικοινωνεί για λεπτομέρειες του εταιρικού δίκτυο, για παράδειγμα. Η συγκεκριμένη αποτελεί μια από τις βασικότερες και επιτυχημένες τεχνικές κοινωνικής μηχανικής.
secnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου