Napadalci redko iščejo najbolj zapleteno pot. Iščejo najkrajšo – in ta pogosto vodi skozi elektronsko pošto, telefonski klic ali sporočilo, ki je videti povsem običajno.
Zaupanje kot napadalni vektor
Socialni inženiring izkorišča pripravljenost zaposlenih, da pomagajo in se hitro odzovejo. Prav zato usposabljanje ne sme temeljiti na krivdi, temveč na razumevanju vzorcev in jasnih postopkih za preverjanje.
»Zaposleni, ki ve, komu takoj poroča o sumu, je najboljši senzor v organizaciji.«
Kaj deluje v praksi
- kratka, redna usposabljanja namesto enkratnih predavanj,
- simulacije phishinga z konstruktivnim povratnim sporočilom,
- jasna in nizko-pragovna pot za prijavo sumljivih dogodkov,
- podpora vodstva, ki varnost obravnava kot skupno odgovornost.
