Operační systém verze 1 - Člověk

Operační systém, o kterém uvažujeme, není po celou tu dobu zásadně vylepšován a ví se o jeho slabinách.
Tím operačním systémem myslím člověka jako takového a jeho mozek, vnímání, emoce a reakce. Máme tedy operační systém „Uživatel“ verze 1.

Mozkový kmen je základní jádro systému. Řídí dýchání, srdce a základní životní funkce. Mozeček synchronizuje pohyb a rovnováhu. Opravuje chyby v pohybu. Limbický systém řídí emoce, motivaci a reakce na nebezpečí. Amygdala funguje jako bezpečnostní alarm. Detekuje hrozby a stres.  Hippocampus ukládá vzpomínky a pracuje s pamětí. Thalamus přeposílá informace ze smyslů do správných částí mozku. Mozková kůra zajišťuje myšlení, jazyk a rozhodování. Čelní lalok plánuje, rozhoduje a kontroluje chování. Temenní lalok zpracovává dotek a prostorovou orientaci. Týlní lalok zpracovává obraz a zrakové informace. Spánkový lalok zpracovává zvuk, řeč a význam slov atd. atd.
 

Pokud člověka přirovnáme k operačnímu systému, sociální manipulace zneužívá hlavně tyto zranitelnosti: emoce — strach, zvědavost, panika nebo radost obcházejí logické rozhodování. Důvěra — mozek automaticky věří autoritám, známým lidem nebo známému prostředí. Přetížení systému — stres, únava a multitasking snižují schopnost analýzy. Pocit naléhavosti — útok vytváří dojem, že je nutné jednat okamžitě. Zvědavost — člověk chce zjistit nové nebo tajné informace. Touha po odměně — slib výhody vypíná opatrnost, nebo také třeba strach ze ztráty — mozek reaguje silněji na hrozbu než na logiku.

O těchto zranitelnostech víme, a ví o nich i kyberzločinci. A zatímco se vývoj sociálních manipulací a jejich technik neustále vyvíjí, „náš“ operační systém je nastaven stále stejně. Bezpečnostní záplaty – školení, vzdělávání neboli budování bezpečnostního povědomí, jsou prováděny občas, v lepším případě jednou za rok (a to proto, že nás do toho „tlačí“ regulatorní požadavky).

Všimněme si nepoměru – Microsoft vydává bezpečnostní opravy (záplaty) svých operačních systémů alespoň jednou měsíčně, náš „Uživatel“ běží stále ve stejné verzi a když se poštěstí, dostane bezpečnostní opravu jednou ročně. O testování zranitelností ani nemluvě...Pokud je za cca 80 % všech úspěšných útoků, nebo za jejich počátkem, úspěšná sociální manipulace, není chybou provozovat „neopečovaného uživatele“ verze 1?
 

Pokud chcete poradit s osvětou, s budováním bezpečnostního povědomí, poradit ohledně bezpečnosti, zkonzultovat nějaký problém, navrhnout vhodný „antivirus“ pro vaše prostředí nebo i vyškolit personál, klidně se obraťte na Aricomu. Rádi vám poradíme a jak se říká za zeptání, nic nedáte :-)