אפשר להתקין את חומת האש הכי יקרה בעולם, ועדיין להיפרץ בשיחת טלפון אחת. הסיבה: התוקפים המתוחכמים לא תמיד פורצים מחשבים — הם "פורצים" אנשים. זה נקרא הנדסה חברתית, וזו השיטה הכי נפוצה וגם הכי מצליחה.
איך זה עובד
במקום לשבור הגנות, התוקף מנצל את מה שבני אדם עושים באופן טבעי: רוצים לעזור, מכבדים סמכות, ונלחצים כשממהרים. דוגמאות מהשטח:
- שיחה מ"ספק התמיכה הטכנית" שמבקש גישה מרחוק "לתקן בעיה".
- דוא"ל מ"המנכ"ל" עם בקשה דחופה להעביר תשלום.
- "עובד חדש" שמבקש בטלפון לאפס לו סיסמה.
- מישהו שמתלווה אליכם פנימה כי "שכח את הכרטיס".
איך בולמים
- לאמת לפני שפועלים — בעיקר בכסף ובסיסמאות. נתקו וחייגו למספר מוכר.
- נוהל ברור לבקשות רגישות — מי מאשר, ואיך.
- לא להתבייש לומר "לא" — בקשה לגיטימית תשרוד בדיקה קצרה.
- לדבר על זה בצוות — מודעות היא ההגנה הזולה והיעילה ביותר.
הטכנולוגיה חשובה, אבל האדם הוא קו ההגנה הראשון. כמה דקות של שיחה עם הצוות שוות יותר מכל תוסף.
