Social Engineering a gyakorlatban. Manipulációk értelmezése a SPEAKING modellben

Abstract

A social engineering típusú támadások részint informatikai, részint humán aspektusúak. Ez utóbbinál a támadó célja az, hogy a gyanútlan áldozattal rövid idő alatt olyan kommunikációs keretet alakítson ki, melyben a diskurzust irányítva el tudja érni a célját. A téma aktualitását az adja, hogy miközben az informatikai rendszerek informatikai biztonsága egyre jobbnak mondható, addig a rendszereket használó és üzemeltető humán erőforrás, vagyis a munkavégző ember biztonságtudatosságában komoly hiányosságok mutatkoznak, amik nem csak a saját munkájára, hanem a szervezetre is veszélyt jelenthetnek. A tanulmányban az elméleti alapok ismertetése után egy esettanulmányon keresztül kerülnek bemutatásra a verbális, a nonverbális és bizonyos szituációkban a metakommunikatív szemiotikai csapdák, s e csapdákból felépített komplex manipulációs folyamat, elsősorban Dell Hymes SPEAKING modellje alapján. Kulcsszavak social engineering, SPEAKING modell, manipuláció, információbiztonság

Biztonságtudatossági tréningek hatékonyságának vizsgálata

“…"[8] "Az ember social engineering típusú sebezhetősége a következő tulajdonságokban érhető tetten: befolyásolhatóság, bosszúállás, emberi hanyagság és figyelmetlenség, félelem, hiszékenység és naivság, kényelmesség, konfliktuskerülés, segítőkészség, szexuális vágy/vonzalom, tekintélyelvűség, tudatlanság és szakképzetlenség. "[9]…”