Acronis: 5 nejčastějších technik sociálního inženýrství

Acronis  varoval před nárůstem útoků postavených na technikách sociálního inženýrství. Ty podle některých odhadů stojí již za 98 % úspěšných kybernetických útoků a bez adekvátní ochrany hrozí především malým a středním firmám (SMB) vysoké riziko napadení, ztráty dat a provozních výpadků.

Sociální inženýrství využívá – často zákeřným způsobem – lidských emocí k dosažení pochybných cílů, ať již k získání fyzického přístupu do kanceláří či k online přístupu k firemním systémům. Podle průzkumu společnosti PurpleSec se v uplynulém roce setkalo s útokem založeném na metodách sociálního inženýrství 43 % IT profesionálů. 21 % stávajících či bývalých zaměstnanců využívá sociální inženýrství k získání finančních výhod, k odplatě či jen ze zvědavosti nebo pro zábavu. 43 % takovýchto útoků míří na SMB firmy.

Podle společnosti Acronis jsou nejčastější tyto techniky sociálního inženýrství:

  • Vyvolání strachu. Potenciální oběť dostane například e-mail oznamující exekuci, pokud finančnímu úřadu nezaplatí smyšlený dluh na dani s pomocí přiloženého odkazu.
  • Brnkání na strunu chamtivosti. Tou je třeba e-mail či zpráva na Facebook Messengeru oznamující výhru v loterii či nového iPhonu za poskytnutí osobních informací a údajů k bankovnímu účtu.
  • Vzbuzení zvědavosti. Příkladem jsou falešné e-maily od přepravních společností typu DHL či FedEx s oznámením chybné adresy a odkazem k její opravě vedoucím na infikované stránky.
  • Žádost o pomoc. Poslaná z ukradeného účtu známého na sociální síti s prosbou o rychlé zaslání finančních prostředků na přiložený účet.
  • Zneužití empatie či soucitu. Sociální inženýrství nekvete jen online, ale jeho obětí se člověk může stát i v reálném světě, pokud třeba vyhoví prosbám neznámé osoby o vpuštění do budovy s výmluvou, že si zapomněla vstupní kartu.  

„Techniky sociální inženýrství jsou staré jako lidstvo samo, ale teprve s internetovou ekonomikou získaly ohromující dosah a možnosti,“ řekl Štěpán Bínek, zodpovědný za prodej cloudových řešení Acronis ve společnosti ZEBRA SYSTEMS. „Často stojí na počátku útoku, který končí zašifrováním firemních dat. Vzhledem k určité přirozené důvěřivosti lidí nelze útoky založené na sociálním inženýrství nikdy zcela eliminovat, ale je možné jejich úroveň s pomocí technických prostředků alespoň minimalizovat.“

Společnost Acronis doporučuje kombinaci nástrojů kybernetické ochrany, jako je anti-malware, firewall, filtrování e-mailů, vícefaktorové ověřování a včasné softwarové aktualizace. Ideální proti technikám sociálního inženýrství jsou integrovaná řešení typu Acronis Cyber Protect Cloud, která umožňují ochránit systémy, aplikace a data organizací s pomocí uceleného souboru bezpečnostních nástrojů.

Kategorie:
Acronis
Štítky:
tiskove-zpravy

Mohlo by vás dále zajímat

24.02.2026
Aktualizace v Acronis Cyber Protect Cloud nabízí vylepšení v oblastech disaster recovery, zefektivnění nákladů na úložiště a zjednodušení správy uživatelů PRAHA, 24. února 2026 – Acronis, globální lídr na trhu řešení kybernetické ochrany, přidal do ...
19.02.2026
Většina pracovníků stráví odpovídáním na rutinní e-maily 30 až 60 minut každý den PRAHA, 19. února 2026 – Společnost GFI Software, globální lídr v oblasti bezpečnostních a komunikačních řešení založených na AI pro malé a střední podniky (SMB), uvedla ...
17.02.2026
Report zmiňuje tři hlavní trendy, které ovlivní vývoj MSP trhu i v letošním roce PRAHA, 17. února 2026 – Acronis, globální lídr na trhu řešení kybernetické ochrany, představil novou zprávu Acronis MSP Integration Trends 2025, podle které došlo v roc ...
13.02.2026
Zákazníkům ze segmentu SMB firem poskytují  funkce umělé inteligence od N‑able kybernetickou ochranu na úrovni velkých podniků PRAHA, 13. února 2026 – Společnost ZEBRA SYSTEMS, distributor řešení N-able na českém a slovenském trhu, představila vylep ...
04.02.2026
Ministerstvo práce a sociálních věcí (MPSV) využívá technologii virtuální reality ke vzdělávání svých zaměstnanců v oblasti kybernetické bezpečnosti   Praha, 4. února 2026 – Společnost ZEBRA SYSTEMS, distributor s přidanou hodnotou (VAD) v segmentu k ...
27.01.2026
Přechod z break-fix na MSP model je jedním ze způsobů, jak IT dodavatelé mohou inovovat své služby, udržet či získat zákazníky a zvýšit produktivitu svého byznysu PRAHA, 27. ledna 2026 – Společnost ZEBRA SYSTEMS, distributor řešení N-able na českém a ...
26.01.2026
Umělá inteligence v řešeních GFI Software vytváří prostor pro inovace tím, že se uživatelé mohou soustředit na kreativní a strategickou práci a nestarat se o rutinní činnosti PRAHA, 26. ledna 2026 – Společnost GFI Software, dodavatel komunikačních a ...
23.01.2026
Ministerstvo práce a sociálních věcí (MPSV) je ústředním orgánem státní správy. Kybernetická bezpečnost je pro MPSV zásadní, neboť všechny agendové systémy jsou součástí kritické infrastruktury a musí naplňovat požadavky kybernetického zákona. Odbor ...
21.01.2026
Nová služba v platformě Acronis Cyber Protect Cloud poskytuje odolné, šifrované a kompatibilní úložiště s předvídatelnou a nákladově efektivní správou dat, ke kterým se přistupuje jen zřídka PRAHA, 21. ledna 2026 – Acronis, globální lídr na trhu řeše ...
14.01.2026
Zebra Systems je IT firma rodiny Bínků. Její historie sahá až do roku 1993. Prošla si fázemi hledání s vývojem vlastního softwaru pro zdravotnictví a e-learning, na jackpot ale narazila, až když se rozhodla věnovat distribuci podnikového bezpečnostní ...