> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – Sociální inženýři: vlci v rouše beránčím

> Vsadili bychom se, že jste pojem sociální inženýrství už alespoň jednou či dvakrát zaznamenali ve zprávách – koneckonců jde zdaleka o nejčastější příčinu kybernetických incidentů.

Vsadili bychom se, že jste pojem sociální inženýrství už alespoň jednou či dvakrát zaznamenali ve zprávách – koneckonců jde zdaleka o nejčastější příčinu kybernetických incidentů.

Co ale sociální inženýrství skutečně znamená?

### Co je sociální inženýrství?

Sociální inženýrství je situace, kdy kyberzločinec získá přístup, informace nebo zdroje, které by mít neměl, a to manipulací s lidmi, nikoli s technologiemi. Můžete si myslet, že nejběžnějším způsobem, jak hackeři napadají systémy, je prolomení firewallu nebo použití sofistikovaného algoritmu k louskání hesel, ale ve většině případů k narušení bezpečnosti dochází v důsledku sociálního inženýrství.

Místo útoku na technické bariéry hackeři „vymyslí“ způsob, jak zmanipulovat lidi ve vaší organizaci, v domnění, že právě oni jsou největším bezpečnostním slabým místem společnosti. Útočníci si vymyslí „sociální“ situaci (obvykle problém, který si hacker sám vytvoří!) – odtud název sociální inženýrství.

Jednoduše řečeno, sociální inženýr si vymyslí velmi přesvědčivý příběh, aby vás vmanévroval do toho, že pro něj něco uděláte nebo mu zpřístupníte soukromé informace.

![Resource image](https://media2.giphy.com/media/XAa0QJ3sZXO3P3ppsO/giphy.gif)

### Jak to funguje?

Kyberzločinci používají řadu psychologických technik, aby získali vaši důvěru – a poté ji zradili. Zde je několik z nich.

#### Priming

Priming nastává, když sociální inženýr emocionálně nabije konverzaci, aby prolomil ledy a působil důvěryhodněji. Oběti pak s větší pravděpodobností odpovídají na jeho otázky. Možná začne rozhovor tím, že se podělí o to, jak těžké ráno měl, nebo pustí zvukovou nahrávku dětí pobíhajících v pozadí a předstírá, že je napomíná, aby ztichly, protože maminka či tatínek telefonuje. Však to znáte, děti.

#### Framing

Pamatujete si teleshopping (z dob, kdy jsme sledovali dvacetiminutovou reklamu na OxiClean jen proto, že jsme měli rádi Billyho Maysse)? Nikdy vám prostě neřekli cenu produktu. Místo toho říkali „Pouze 49,99 USD“ nebo „Šest snadných splátek po 12,99 USD!“ To je framing; informace je podána způsobem, který ovlivňuje to, jak ji přijmete. Částka 78 USD se může zdát směšně vysoká, ale šest snadných splátek po 13 USD vypadá jako výhodná koupě.

Kyberzločinci dělají totéž; předkládají vám informace nebo požadavky důmyslným způsobem, který má ovlivnit vaši reakci. Až vám příště přijde e-mail od cizího člověka, který si nemůže dovolit uživit rodinu, pokud mu nepošlete dárkovou kartu iTunes, zeptejte se sami sebe: „Kdyby mě o to požádal rovnou, souhlasil(a) bych?“

#### Loss Aversion

Pokud jste na vrcholu humbuku kolem pořadu Uklízení s Marie Kondo zahájili vlastní úklidové tažení, jen abyste zjistili, že se nedokážete rozloučit prakticky s ničím, nejste sami. Lidé se mimořádně zdráhají vzdát se věcí, které vlastní. Sociální inženýři toho využívají tak, že své potenciální oběti nabízejí vidinu ztráty něčeho – často peněz –, což zastírá jejich úsudek a činí je ochotnějšími ke spolupráci nebo ke sdílení osobních údajů.

#### Authority Bias

Jak dlouho vám trvalo uvědomit si, že vaši rodiče nemají vždy pravdu? Lidé mají tendenci reflexivně důvěřovat názorům těch, kdo mají nad nimi autoritu; také mnohem spíše jednají proti vlastnímu zájmu, pokud o to požádá autorita. Sociální inženýři se často vydávají za autoritu, například za vedoucího pracovníka, aby potenciální oběti odradili od důkladného prověřování jejich požadavků.

#### Familiarity Bias

Sedíte v restauraci, objednáváte si limonádu a servírka se ptá, zda chcete Coca-Colu, nebo Dacey Fizz. Kterou si vyberete? Colu, že? Postaveni před výběr lidé výrazně častěji volí (a důvěřují) nejznámější variantě. Sociální inženýři toho mohou využít tak, že vám předloží několik možných postupů a spoléhají na to, že si vyberete ten nejznámější – ten, který chtějí, abyste si vybrali.

![Resource image](https://media0.giphy.com/media/l0HlxoXbk3BNVz2IU/giphy.gif)

### Jaké jsou příklady?

Můžete si myslet, že nejběžnějším způsobem, jak hackeři napadají systémy, je prolomení firewallu nebo použití sofistikovaného algoritmu k louskání hesel, ale ve většině případů k narušení bezpečnosti dochází v důsledku sociálního inženýrství.

#### Phishing

Phishing je zdaleka nejběžnější formou sociálního inženýrství – nejrozšířenějším typem jsou podvodné e-maily. Tyto e-maily vás nalákají ke sdělení soukromých informací, ke kliknutí na odkaz nebo k otevření přílohy, která infikuje vaše zařízení malwarem. O phishingu budeme hovořit podrobněji příští měsíc.

Smishing a vishing jsou varianty phishingu, které probíhají prostřednictvím textových zpráv, respektive hlasových hovorů. Útočníci mohou zobrazit jako identifikaci volajícího libovolné jméno, takže se mohou vydávat za někoho, komu důvěřujete, a tvrdit, že mají nové číslo nebo že pro ně musíte něco udělat.

PŘÍKLAD: Dostanete „naléhavou“ hlasovou zprávu od Janet z jiné pobočky, která říká, že jí nefunguje databáze a potřebuje co nejrychleji informace o účtu konkrétního zákazníka. Když „Janet“ zavoláte zpět, sdělíte osobní údaje phisherovi, který je použije k napadení bankovního účtu tohoto zákazníka.

#### Fyzické narušení bezpečnosti

Sociální inženýři se někdy vydávají za zaměstnance nebo za přívětivé osoby, například doručovatele, aby získali přístup do budovy. Když jsou pak uvnitř bez dozoru, napadnou počítače nebo se přehrabují v soukromých dokumentech.

PŘÍKLAD: Za vámi přichází někdo v uniformě pošťáka a žongluje s hromadou balíků. Zdvořile mu podržíte dveře, když vcházíte do kanceláře, ale ukáže se, že pošťák byl převlečený kyberzločinec. Co je v těch balících? Hackerská zařízení, která zapojí do firemních počítačů a serverů, aby napadl vaši síť.

### Znalosti jsou moc!

Sociální inženýři jsou mistři manipulace, ale nemají schopnost ovládat mysl. Hackeři se vás jistě pokusí oklamat, ale vy máte moc svou organizaci lépe chránit. Tím, že se dozvíte více o technikách sociálního inženýrství, získáváte znalosti potřebné k odhalení útočníků.

Buďte hrdí na svůj přínos a podělte se o nově získané know-how se svými kolegy (i svými blízkými), aby všichni zůstali v bezpečí.

![Resource image](https://media0.giphy.com/media/S64lALNmPWIWloPJ9L/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.