Acronis: 5 nejčastějších technik sociálního inženýrství

Acronis  varoval před nárůstem útoků postavených na technikách sociálního inženýrství. Ty podle některých odhadů stojí již za 98 % úspěšných kybernetických útoků a bez adekvátní ochrany hrozí především malým a středním firmám (SMB) vysoké riziko napadení, ztráty dat a provozních výpadků.

Sociální inženýrství využívá – často zákeřným způsobem – lidských emocí k dosažení pochybných cílů, ať již k získání fyzického přístupu do kanceláří či k online přístupu k firemním systémům. Podle průzkumu společnosti PurpleSec se v uplynulém roce setkalo s útokem založeném na metodách sociálního inženýrství 43 % IT profesionálů. 21 % stávajících či bývalých zaměstnanců využívá sociální inženýrství k získání finančních výhod, k odplatě či jen ze zvědavosti nebo pro zábavu. 43 % takovýchto útoků míří na SMB firmy.

Podle společnosti Acronis jsou nejčastější tyto techniky sociálního inženýrství:

  • Vyvolání strachu. Potenciální oběť dostane například e-mail oznamující exekuci, pokud finančnímu úřadu nezaplatí smyšlený dluh na dani s pomocí přiloženého odkazu.
  • Brnkání na strunu chamtivosti. Tou je třeba e-mail či zpráva na Facebook Messengeru oznamující výhru v loterii či nového iPhonu za poskytnutí osobních informací a údajů k bankovnímu účtu.
  • Vzbuzení zvědavosti. Příkladem jsou falešné e-maily od přepravních společností typu DHL či FedEx s oznámením chybné adresy a odkazem k její opravě vedoucím na infikované stránky.
  • Žádost o pomoc. Poslaná z ukradeného účtu známého na sociální síti s prosbou o rychlé zaslání finančních prostředků na přiložený účet.
  • Zneužití empatie či soucitu. Sociální inženýrství nekvete jen online, ale jeho obětí se člověk může stát i v reálném světě, pokud třeba vyhoví prosbám neznámé osoby o vpuštění do budovy s výmluvou, že si zapomněla vstupní kartu.  

„Techniky sociální inženýrství jsou staré jako lidstvo samo, ale teprve s internetovou ekonomikou získaly ohromující dosah a možnosti,“ řekl Štěpán Bínek, zodpovědný za prodej cloudových řešení Acronis ve společnosti ZEBRA SYSTEMS. „Často stojí na počátku útoku, který končí zašifrováním firemních dat. Vzhledem k určité přirozené důvěřivosti lidí nelze útoky založené na sociálním inženýrství nikdy zcela eliminovat, ale je možné jejich úroveň s pomocí technických prostředků alespoň minimalizovat.“

Společnost Acronis doporučuje kombinaci nástrojů kybernetické ochrany, jako je anti-malware, firewall, filtrování e-mailů, vícefaktorové ověřování a včasné softwarové aktualizace. Ideální proti technikám sociálního inženýrství jsou integrovaná řešení typu Acronis Cyber Protect Cloud, která umožňují ochránit systémy, aplikace a data organizací s pomocí uceleného souboru bezpečnostních nástrojů.

Kategorie:
Acronis
Štítky:
tiskove-zpravy

Mohlo by vás dále zajímat

02.12.2025
JKC je slovenská IT společnost zaměřená na poskytování komplexních služeb v oblasti správy IT infrastruktury, kybernetické bezpečnosti a virtualizace. Svým klientů nabízí řešení šitá na míru – od monitorování a správy sítí (RMM) přes ochranu před úni ...
26.11.2025
Doba, po kterou lze s přijatelným rizikem být bez důležitých dat, se dramaticky zkracuje PRAHA, 26. listopadu 2025 – Acronis, globální lídr na trhu řešení kybernetické ochrany, představil výsledky dotazování mezi svými českými a slovenskými IT partn ...
24.11.2025
Digitální protějšek klíčových zaměstnanců umožňuje sdílet znalosti mnohem rychleji a efektivněji PRAHA, 24. listopadu 2025 – Společnost GFI Software, dodavatel řešení bezpečnosti v podnikových sítích, představila řešení MyPersonas, nástroj pro genero ...
12.11.2025
Aktualizace přináší vylepšené funkce, které zjednodušují ochranu a posilují compliance požadavky pro všechny organizace spravující kritické systémy PRAHA, 12. listopadu 2025 – Acronis, globální lídr na trhu řešení kybernetické ochrany, oznámil novou ...
10.11.2025
Pouze desetina SMB firem považuje vlastní stav zabezpečení před kyber útoky za vyhovující PRAHA, 10. listopadu 2025 – Společnost ZEBRA SYSTEMS, distributor řešení N-able na českém a slovenském trhu, uvedla, že podle jejího průzkumu zaměřeného na MSP ...
30.10.2025
Podniky hledají nástroje, jak zefektivnit firemní komunikaci a nepřicházet o obchodní příležitosti PRAHA, 30. října 2025 – Společnost GFI Software, dodavatel řešení pro komunikaci, bezpečnost a správu v podnikových sítích, uvedla, že podle jejího dot ...
22.10.2025
Nová verze posiluje oblast bezpečnosti, aby splnila rostoucí požadavky uživatelů na kybernetickou ochranu PRAHA, 22. října 2025 – Acronis, globální lídr na trhu řešení kybernetické ochrany, oznámil uvedení nové verze svého integrovaného zálohovacího ...
16.10.2025
Analýza s podporou AI umožňuje snižovat rizika závažných bezpečnostních hrozeb až o 60 % a zkrátit čas na řešení incidentů až o 55 % PRAHA, 16. října 2025 – ZEBRA SYSTEMS, distributor řešení N-able na českém a slovenském trhu, uvedla, že společnost N ...
09.10.2025
Komunikační potřeby e-shopů nyní dokáží zvládat e-mailové nástroje postavené na AI PRAHA, 9. října 2025 – Společnost GFI Software, dodavatel řešení pro komunikaci, bezpečnost a správu v podnikových sítích, uvedla, že podle jejího zjištění čekají záka ...
30.09.2025
Od aktuální verze také dochází k přehlednějšímu pojmenování jednotlivých produktů PRAHA, 30. září 2025 – Acronis, globální lídr na trhu řešení kybernetické ochrany, vylepšil svou MSP platformu Acronis Cyber Protect Cloud o další nové funkce. Ty zahr ...