Social engineering: Så förebygger du attacker på ditt företag
Social engineering är en attackmetod där angripare manipulerar människor istället för system, för att få åtkomst till känslig information. Istället för att hacka sig in utnyttjar de mänskliga beteenden som tillit, stress och respekt för auktoritet. Vanliga tekniker inkluderar falska IT-supportsamtal, phishing-mejl och att skapa kaos för att pressa fram snabba beslut.
I den här artikeln går vi igenom hur en modern social engineering-attack kan se ut, varför dessa attacker ökar och vad ditt företag konkret kan göra för att bygga ett starkare försvar: en mänsklig brandvägg.
Den nya attacken: Från överbelastad inkorg till full access
Vi har alla fått dem. Mer eller mindre övertygande mail som uppmanar till handling. Logga in, skicka kortuppgifter, klicka här. Målet är alltid detsamma, att manipulera mottagaren att lämna ut information som ger åtkomst till ditt företag.
Men dagens hotbild är mer sofistikerad och attackerna utvecklas bortom det klassiska ”Klicka på länken”-upplägget. Detta är ett exempel på ett bluff-scenario i tre steg som skapar kaos och förvirring som hotaktörer kan utnyttja:
Steg 1: Skapa kaos och stress.
Angriparen inleder inte med ett phishing-mejl. Istället använder de medarbetarens mail för att spamma offrets inkorg med hundratals prenumerationer och nyhetsbrev. Inkorgen blir obrukbar och medarbetaren blir stressad.
Steg 2: Posera som lösningen.
Mitt i kaoset kontaktas offret av en "IT-support" via ett professionellt utformat, men falskt, Teams-konto. Angriparen erbjuder sig att hjälpa till med spam-problemet de själva har skapat.
Steg 3: Utnyttja viljan att få hjälp.
Den stressade medarbetaren, som är tacksam för hjälpen, luras att ge angriparen fjärråtkomst till sin dator via ett inbyggt, legitimt verktyg som "Quick Assist". Inga misstänkta filer behöver laddas ner.
Resultatet blir att angriparen får fullständig kontroll över datorn, kan stjäla data, installera permanenta bakdörrar och röra sig vidare i nätverket.
Med bättre tekniska säkerhetslösningar på plats skiftar angriparnas fokus till era medarbetare.
Psykologin bakom attacken: Varför fungerar social engineering så bra?
Det finns flera anledningar till att dessa attacker är så framgångsrika och varför de ökar just nu. Dels handlar det om att många företag har börjat inse de risker som en eftersatt cybersäkerhet innebär. Med bättre tekniska säkerhetslösningar på plats skiftar angriparnas fokus till era medarbetare.
Angriparna vet vilka mänskliga sårbarheter de ska trycka på för att få en reaktion. Det kan handla om:
- Auktoritet. De utger sig för att vara någon med rätt att hjälpa, som en IT-support, eller kräva något som en chef.
- Brådska och stress. Genom att skapa ett problem, som i detta fall en överbelastad inkorg, skapas en känsla av att det måste lösas nu.
- Tillit. Vår inbyggda vilja att lita på och samarbeta med kollegor utnyttjas. En hög tillitskultur är en styrka som kan bli en sårbarhet.
Här blir alla en måltavla. Det handlar inte bara om att lura ekonomiavdelningen. Även medarbetare utan höga behörigheter kan manipuleras för att ge ifrån sig små pusselbitar av information som sammantaget öppnar dörren för en större attack.
Det handlar om mer än en årlig utbildning och memorerade regler, det handlar om långsiktigt kulturbygge
Skydda ditt företag mot social engineering: bygg en mänsklig brandvägg
Detta kräver en konkret, strukturerad handlingsplan för hur företag kan stärka sitt försvar mot social engineering. Det handlar om mer än en årlig utbildning och memorerade regler, det handlar om långsiktigt kulturbygge. Här är några frågor att börja med:
-
Attityder. Hur känner medarbetare inför säkerhet? Ser de det som relevant för sitt jobb?
- Beteenden. Vilka synliga handlingar gör de för att skydda information? Låser de datorn, vågar de ifrågasätta konstiga mejl?
- Kognition. Förstår de hotbilden, riskerna och varför skyddsåtgärder finns?
- Kommunikation. Hur effektivt delas säkerhetsinformation? Är det enkelt att rapportera incidenter?
- Regelefterlevnad. Hur väl följs etablerade regler och policys?
- Normer. Vad är det "normala" beteendet i ett team? Är det okej att slarva eller förväntas man vara noggrann?
- Ansvar. Hur tydligt är det vem som ansvarar för vad när det gäller informationssäkerhet?
Ledarskapets roll i att motverka social engineering
Det är okej att inte ha svar på alla frågor idag. Men det är dags att börja fundera. Här spelar ledarskapet en avgörande roll. Säkerhet kan inte delegeras bort helt till IT-avdelningen. Ledningens engagemang och synliga stöd är grundstenar för en stark säkerhetskultur. En kultur där det är uppskattat att ifrågasätta och rapportera misstänkta händelser, utan rädsla för att göra fel eller störa.
Målet är att göra detta säkra beteende till en naturlig och förväntad del i medarbetarnas vardag. Angriparna ser dem som sin största möjlighet. Se till att göra dem till ert starkaste försvar. Investera i er kultur idag, innan angriparna utnyttjar den imorgon.
5 vanliga frågor och svar om social engineering
- Vad är social engineering inom IT-säkerhet?
Social engineering är en manipulation där angripare utnyttjar mänskliga beteenden, som tillit, stress eller respekt för auktoritet, för att lura medarbetare att lämna ut information eller ge åtkomst till system. - Hur skiljer sig social engineering från phishing?
Phishing är en typ av social engineering som sker via mejl. Social engineering är det bredare begreppet och kan även ske via till exempel telefon, sms, Teams eller fysiska möten. - Varför ökar social engineering-attacker?
När företag investerar i bättre tekniska skydd riktar angripare istället in sig på den mänskliga faktorn. Medarbetare blir den nya attackytan. - Hur skyddar man sitt företag mot social engineering?
Genom att bygga en säkerhetskultur med tydliga rutiner, kontinuerlig utbildning, öppen kommunikation och ett ledarskap som prioriterar och synliggör säkerhetsfrågor. - Vilka medarbetare är mest utsatta för social engineering?
Alla kan vara måltavlor. Även medarbetare utan höga behörigheter kan manipuleras att ge ifrån sig information som öppnar dörren för större attacker.
