E-ITSPEA 14: Andmeturveː tehnoloogia, koolitus ja reeglid

 Manipuleerimine ehk social engineering on tänapäeval üks ohtlikumaid IT-turvariske, kuna see ei keskendu mitte niivõrd tehniliste süsteemide nõrkustele, vaid inimese psühholoogiale ja käitumisele. Sageli investeerivad ettevõtted suuri summasid keerukatesse turvalahendustesse, kuid samal ajal unustatakse, et kogu süsteemi kõige nõrgemaks lüliks võib jääda inimene. Kui töötaja ei oska kahtlast olukorda ära tunda või käitub hooletult, võib ründaja saada ligipääsu isegi hästi kaitstud süsteemidele.

Manipuleerimine võib esineda väga erineval kujul. Levinud näideteks on õngitsuskirjad, võltsitud telefonikõned, identiteedivargused või olukorrad, kus ründaja püüab esineda ettevõtte töötaja või kliendina. Selliste rünnakute eesmärk on saada ligipääs tundlikule infole, paroolidele või ettevõtte süsteemidele.

Mitnicki valemi järgi tuleb selle riski vähendamiseks kasutada tehnoloogia, koolituse ja reeglite kombinatsiooni. Tehnoloogia poolelt aitavad kaasa ligipääsusüsteemid, mitmeastmeline autentimine, logimine ja valvekaamerad. Samas ei piisa ainult tehnilistest lahendustest. Töötajaid tuleb regulaarselt koolitada, et nad oskaksid manipuleerimisvõtteid märgata ja võimalikke ohte õigesti hinnata. Lisaks peavad organisatsioonis olema selged reeglid info jagamise, külastajate kontrollimise ja ligipääsuõiguste kohta.

Kokkuvõttes võib öelda, et manipuleerimine on tõsine turvarisk, mida ei tohiks alahinnata. Kuigi ettevõtted kasutavad erinevaid tehnoloogilisi turvalahendusi, sõltub süsteemide turvalisus suurel määral inimestest. Seetõttu on oluline ühendada tehnoloogia, töötajate koolitamine ja selged reeglid. Ainult nende kolme komponendi koostöös on võimalik vähendada manipuleerimisega seotud ohte ning muuta organisatsiooni andmeturve tugevamaks ja usaldusväärsemaks.