10.12.2015, 08:57
mBank ma sporo za uszami już i pewnie wynika to z faktu, że jest liderem bankowości internetowej...nie powinien chyba dziwić fakt, że korzystają z niej najczęściej ludzie młodzi, czasem z jakimiś tam aspiracjami, ale przede wszystkim chyba tacy, którym zależy na czasie - szybkość i wygoda to kryteria pożądanych usług. I na tym żerują złodzieje, którzy wykorzystują pośpiech, rutynę, brak czasem odpowiedniej wiedzy, a przede wszystkim przynależną - niestety - młodym zbytnią pewność siebie i nonszalancję w podejściu do pewnych spraw - w tym przypadku bezpieczeństwa własnych urządzeń i w efekcie pieniędzy.
Inna sprawa, że szkodniki wykorzystujące metody socjotechniczne są trudne do zwalczania, ponieważ decydentem jest zawsze człowiek, który z oczywistych przyczyn nie zawsze reaguje tak samo na różne bodźce, jak i na te same bodźce rożni ludzie reagują inaczej. Taki atak to splot, a może łańcuch pewnych wydarzeń i przeważnie każde następne jest logiczną konsekwencją poprzedniego, co niejako usidla użytkownika w pewnym schemacie myślenia i pozwala nabrać mu pewności, że działa prawidłowo.
Nie próbuję nikogo tłumaczyć, a jedynie zwrócić uwagę, że nie ma skutecznych metod przed naszą ludzką mentalnością, a jeśli już chcemy zrzucać odpowiedzialność za bezpieczeństwo na oprogramowanie, to niech ono będzie na tyle wszechstronne i wyrafinowane, na ile nas stać i to raczej intelektualnie, niż finansowo.
Inna sprawa, że szkodniki wykorzystujące metody socjotechniczne są trudne do zwalczania, ponieważ decydentem jest zawsze człowiek, który z oczywistych przyczyn nie zawsze reaguje tak samo na różne bodźce, jak i na te same bodźce rożni ludzie reagują inaczej. Taki atak to splot, a może łańcuch pewnych wydarzeń i przeważnie każde następne jest logiczną konsekwencją poprzedniego, co niejako usidla użytkownika w pewnym schemacie myślenia i pozwala nabrać mu pewności, że działa prawidłowo.
Nie próbuję nikogo tłumaczyć, a jedynie zwrócić uwagę, że nie ma skutecznych metod przed naszą ludzką mentalnością, a jeśli już chcemy zrzucać odpowiedzialność za bezpieczeństwo na oprogramowanie, to niech ono będzie na tyle wszechstronne i wyrafinowane, na ile nas stać i to raczej intelektualnie, niż finansowo.
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"