Ludzka psychika wrogiem cyberbezpieczeństwa

przez
cyberbezpieczeństwaIstota cyberbezpieczeństwa

Cyberbezpieczeństwo można rozumieć jako ogół środków chroniących system informatyczny przed zagrożeniami takimi jak ataki hackerskie czy złośliwe oprogramowanie. Mając na uwadze tę definicję, pierwsze co przychodzi na myśl, to zaawansowana technologia chroniąca systemy IT w organizacji. Oczywiście, właściwe środki techniczne w tym zakresie są niezwykle istotne. Trudno sobie wyobrazić skutecznie chroniony, rozbudowany system informatyczny bez elementów takich jak dwustopniowa weryfikacja dostępu. Trzeba jednak mieć na uwadze, że poza tymi środkami jeszcze ważniejsze jest postępowanie osób, które pracują w danym systemie. Nawet jeśli mamy najnowocześniejsze technologie w zakresie cyberbezpieczeństwa, to mogą na niewiele się zdać, jeżeli ich stosowanie nie będzie właściwe. Wynika to z faktu, iż najskuteczniejszą bronią w rękach cyberprzestępcy nie jest superkomputer, tylko słabości ludzkiej psychiki.

Podejście: „Przecież nic takiego się nie stanie”

Jednym z głównych problemów w tym zakresie jest podejście polegające na ignorowaniu przez użytkowników systemów informatycznych cyberbezpieczeństwa. Niejednokrotnie zdarza się, że wszelkie wymogi stawiane w ramach polityk bezpieczeństwa są traktowane jako zbędne i nadmiarowe. Niejednokrotnie na mechanizmy takie jak regularna zmiana haseł, dwustopniowa weryfikacja czy częste audyty użytkownicy patrzą z niechęcią. Takie założenia natomiast skutkują stosowanie tych mechanizmów bez efektywności, np. poprzez używanie bardzo podobnego hasła przy każdej jego zmianie. Należy pamiętać, że nieważne jak skomplikowane będą techniczne zabezpieczenia, bez właściwego stosowania ich z zaangażowaniem, nie będą wystarczająco skuteczne.

Najdogodniejszy moment do cyberataku

Nawet, jeśli podejście użytkowników systemów jest właściwe i stosowane są zabezpieczenia techniczne wytrwale i niezłomnie, to sposobności do ataków pozostaną. Cyberprzestępcy wykradają dane za pomocą oprogramowania takiego jak ransomware, jednakże stosują również ataki w oparciu o socjotechnikę. Polegają one m.in. na wysyłaniu korespondencji z prośbą o przesłanie danych podszywając się, np., pod informatyka odpowiedzialnego za systemy IT. Takie cyberataki mają miejsce najczęściej w godzinach popołudniowych, np. między 15 a 17. Dzieje się tak dlatego, że wtedy człowiek będąc w pracy już myśli o jej jak najszybszym opuszczeniu. W głowie kłębią się niezliczone myśli na temat tego, co jeszcze jest do zrobienia po zakończeniu po powrocie do domu. I właśnie wtedy przeciętny człowiek przykłada najmniejszą uwagę do tego, co robi na stanowisku pracy. A cyberprzestępca może ten fakt z łatwością wykorzystać.

Atak z wykorzystaniem ludzkiej psychiki

Kwadrans przed wyjściem z pracy pracownik będzie chciał jak najszybciej uporać się z pozostałymi zadaniami, co jest okazją do ataku. Pracownik może otrzymać maila od osoby podszywającej się pod informatyka z prośbą o przekazanie danych do logowania celem ich weryfikacji. W takiej sytuacji, aby się jak najszybciej uporać z tym zagadnieniem, niejednokrotnie wspomnianą prośbę pracownik spełni. Nieważne, że taka prośba przesłana mailem nie ma sensu i powinna budzić duże wątpliwości. Na tym etapie dnia niejednokrotnie człowiek już się nad takim kwestiami nie zastanawia. Przestępcy, niestety, o tym doskonale wiedzą i to wykorzystują, często bardzo skutecznie.

Właściwa postawa fundamentem bezpieczeństwa

Natura ludzkiej psychiki nie jest czymś, co można po prostu zmienić. Warto jednak minimalizować zagrożenia wynikające z jej słabości w zakresie cyberbezpieczeństwa. Można to osiągnąć poprzez promowanie właściwych postaw wśród użytkowników systemów informatycznych oraz ich szkolenia. Dzięki temu, pracownik posiądzie szczegółowe informacje w zakresie tego, jak wyglądają cyberataki, jak się przed nimi chronić oraz jakie mechanizmy wykorzystują. Wykorzystując te informacje, taki pracownik będzie skuteczniej chronił dane organizacji. Mając to na uwadze, warto podjąć odpowiednie kroki celem wdrożenia takich rozwiązań budujących właściwe postawy u użytkowników systemów. Te i wiele innych usług w zakresie cyberbezpieczeństwa można znaleźć na stronie BCO Poland (bco-integrity.pl).

84 komentarze do “Ludzka psychika wrogiem cyberbezpieczeństwa”

  5. мелбет скачать android киргизия [url=http://melbet90162.help/]мелбет скачать android киргизия[/url]

  7. you’re in reality a just right webmaster. The web site loading velocity is incredible. It sort of feels that you’re doing any distinctive trick. In addition, The contents are masterpiece. you’ve performed a great process on this topic!

  13. Substantially, the post is really the best on this laudable topic. I concur with your conclusions and will eagerly watch forward to your future updates.Just saying thanx will not just be enough, for the wonderful lucidity in your writing.

  14. Thank you pertaining to sharing the following great subject matter on your website. I ran into it on google. I am going to check to come back after you publish additional aricles.

  15. Hi there! I just wanted to ask if you ever have any trouble with hackers? My last blog (wordpress) was hacked and I ended up losing several weeks of hard work due to no back up. Do you have any solutions to protect against hackers?

  17. Spot on with this write-up, I actually assume this website needs far more consideration. I will in all probability be once more to learn rather more, thanks for that info.

  19. mostbet как вывести на банковскую карту [url=http://mostbet78432.help]mostbet как вывести на банковскую карту[/url]

  22. мостбет онлайн казино официальный сайт [url=http://mostbet92018.help]http://mostbet92018.help[/url]

  28. Hello.This article was extremely interesting, particularly since I was searching for thoughts on this subject last couple of days.

  43. Aw, this was a very nice post. In idea I wish to put in writing like this moreover taking time and precise effort to make an excellent article! I procrastinate alot and by no means seem to get something done.

  46. mostbet бонус на первый депозит условия [url=https://mostbet92018.help]https://mostbet92018.help[/url]

  49. Nice blog here! Also your web site loads up very fast! What host are you using? Can I get your affiliate link to your host? I wish my web site loaded up as fast as yours lol

  52. Can I just say what a relief to seek out someone who actually knows what theyre speaking about on the internet. You positively know find out how to bring a problem to mild and make it important. Extra individuals have to read this and perceive this side of the story. I cant believe youre not more in style because you positively have the gift.

  55. мостбет служба поддержки [url=www.mostbet18374.help]мостбет служба поддержки[/url]

  59. I would really like to appreciate the endeavors you cash in on written this article. I’m going for the similar best product from you finding out in the foreseeable future as well. Actually your creative writing abilities has urged me to begin my very own blog now. Genuinely the blogging is distributing its wings rapidly. Your write down is often a fine illustration showing it.

  62. mostbet приложение не запускается [url=mostbet78432.help]mostbet приложение не запускается[/url]

  73. мостбет регистрация через приложение [url=https://mostbet92018.help]https://mostbet92018.help[/url]

  74. мостбет скачать на телефон [url=www.mostbet78432.help]мостбет скачать на телефон[/url]

  79. Blogueros de viajes experimentados afirman, que usar servicios de consigna de equipaje en el plan de vacaciones ayuda los turistas no simplemente ahorren tiempo en traslados, ademas de disfruten de forma unica su momento en la capital frente a la realidad de el turismo moderno.
    Aqui http://gendou.com/forum/thread.php?thr=59658

  83. 1win как зайти если не открывается [url=http://1win56483.help]http://1win56483.help[/url]

Dodaj komentarz

BCO Integrity - Logo w stopce
Regulamin
Polityka prywatności
Polityka cookies