Vše o kybernetické bezpečnosti

  • Cybernews
    • Aktuální hrozby
    • Nejnovější
    • Rozhovory / ankety
    • Bezpečná domácnost
    • Bezpečná firma
    • Mobilní zařízení a sociální sítě
    • Blockchain & Kryptoměny
  • NIS2
    • NIS 2 audit
  • Naše projekty
  • O nás
  • Spolupráce
  • Kontakty

Až 93 % zaměstnanců sdílí citlivé informace na sociálních sítích

by Ondřej Vanáč | Úno 3, 2021 | Bezpečná firma, Mobilní zařízení a sociální sítě, Nejnovější | 0 comments

Na základě postřehů profesionálů a hackerů byla vypracována zpráva, která popisuje jak útočníci využívají volně přístupné osobní informace na sociálních sítích. Společnost Tessian popisuje jak moc a jak často na sebe lidé prozrazují informace na sociálních sítích, které poskytují hackerům jednoduchý nástroj k cyber útokům.

Zaměstnanci zahlcují sociální sítě

Zpráva uvádí, že 84 % lidí přidává příspěvky do sociálních sítí alespoň jednou týdně, 42 % pak každý den. Sdělení často obsahují kvanta informací o jejich koníčcích, zájmech, vztazích a místech na kterých se vyskytují.

Polovina sdílí jména a obrázky svých dětí a 72 % zmiňuje oslavy narození, čímž nevědomě poskytuje informace, které pomáhají hackerům úspěšně spustit social engineering nebo account takeover útok. Více než 55 % respondentů uvádí, že mají veřejný Facebookový profil a jen 33 % má nastaven účet na Instagramu na soukromý

Průzkum také uvádí, že 93 % zaměstnanců v USA průběžně aktualizuje svůj pracovní status na sociálních sítích, zatímco 36 % sdílí detaily ohledně svého zaměstnání a 26 % přidává příspěvky o jejich klientech a spolupracovnících.

Většina uživatelů si však neuvědomuje, že příspěvky jsou snadno dostupným a často využívaným zdrojem informací pro útočníky. Ti si na jejich základě vybírají své oběti a způsob útoku. Jednou z metod je napodobení člověka z užší sítě kontaktů oběti skrze email.  Noví zaměstnanci bývají snadnou obětí, kdy si často ani neuvědomují, že jsou cílem podvodu. Útočníci se vydávají za seniorního pracovníka a zaměstnance často nenapadne si u kolegů kontakt ověřit.

Tessian uvádí 15% nárůst v social engineering typu útoků za druhé pololetí 2020, v porovnání s první polovinou roku. Stejnou nárůst společnost uvádí u útoků zaměřených na zcizení peněžních prostředků.

Příliš informací v automatických odpovědích

Více než 90 % respondentů využívá automatizované odpovědi během svých dovolených. Často si však neuvědomují, že do odpovědí často vkládají až příliš detailních informací, které lze potenciálně zneužít pro kybernetický útok.  Až 53 % zaměstnanců v automatických odpovědí jak dlouho budou pryč, 51 % uvádí svoje osobní kontaktní informace. Velká část (42 %) zaměstnanců také uvádí do jaké destinace cestují.

Potřeba zvyšování povědomí o kybernetické bezpečnosti

Studie odhalila, že nedostatek povědomí o kybernetické bezpečnosti by mohl hrát faktor v tom, jak úspěšné jsou social engineering útoky směřované na e-mail. Pouze 54 % zaměstnanců věnuje pozornost e-mailové adrese odesílatele a méně než polovina věnuje pozornost odkazům a přílohám, než odpoví. Jedná se o velmi znepokojující fakt vzhledem k tomu, že 88% respondentů dostalo v roce 2020 podezřelý e-mail.

“Vzestup veřejně dostupných informací dělá práci hackera mnohem jednodušší,” řekl Tim Sadler, generální ředitel společnosti Tessian. “I když se všechny tyto informace mohou zdát izolovaně neškodné – narozeninový příspěvek, aktualizace zaměstnání, podobně – hackeři je spojí dohromady, zaměří se na konkrétní cíle a jsou schopni připravit velmi věrohodné podvodné taktiky.”

 

Autor: Ondřej Vanáč, spoluzakladatel CyberBlog.cz

Zdroj:
Help Net Security

Foto: Unsplash

  • Follow
  • Follow
  • Follow
0 Comments
Submit a Comment Zrušit odpověď na komentář

Pro přidávání komentářů se musíte nejdříve přihlásit.

Směrnice NIS 2 byla schválena Evropskou radou: Nastal už čas k panice?

Směrnice NIS 2 byla schválena Evropskou radou: Nastal už čas k panice?

Až 93 % zaměstnanců sdílí citlivé informace na sociálních sítích
Bezpečná firma | Mobilní zařízení a sociální sítě | Nejnovější
  • Aktuální hrozby (44)
  • Bezpečná domácnost (97)
  • Bezpečná firma (96)
  • Blockchain & Kryptoměny (18)
  • Cyber wiki (14)
  • Cybernews (3)
  • Mobilní zařízení a sociální sítě (42)
  • Naše projekty (8)
  • Nejnovější (356)
  • NIS II (35)
  • Rozhovory / ankety (5)

Naši IT odborníci

Adam Ďurkáč

Michal Zábelka

Petr Stoklasa

Tomáš Charvát

Jsem konzultant
Stát se partnerem CyberBlogu
Nabízím produkt nebo službu

Cyber Security Solutions s.r.o.,
Sokolovská 428/130,
Karlín, 186 00
Praha 8

IČO: 109 219 66,
DIČ: CZ 109 219 66,

Informace: info@cyberblog.cz
Obchod: obchod@cyberblog.cz
Redakce: redakce@cyberblog.cz
Fakturace: fakturace@cyberblog.cz

  • Follow
  • Follow
  • Follow

Úspěšně jste se přihlásil k odběru newsletteru

odebírat

Copyright ©  Cyber Security Solutions s.r.o., 2023

Používáme cookies, abychom vám poskytli nejlepší online zážitek.

Více informací o tom, které soubory cookies používáme, nebo jejich vypnutí najdete v nastavení.

CyberBlog.cz - vše o kybernetické bezpečnosti
Powered by  GDPR Cookie Compliance
Přehled ochrany osobních údajů

Tyto webové stránky používají soubory cookies, abychom vám mohli poskytnout co nejlepší uživatelský zážitek. Informace o souborech cookie se ukládají ve vašem prohlížeči a plní funkce, jako je rozpoznání, když se na naše webové stránky vrátíte, a pomáhají našemu týmu pochopit, které části webových stránek považujete za nejzajímavější a nejužitečnější.

Nezbytně nutné soubory cookies

Nezbytně nutný soubor cookie by měl být vždy povolen, abychom mohli uložit vaše preference nastavení souborů cookie.

Pokud tento soubor cookie zakážete, nebudeme moci uložit vaše preference. To znamená, že při každé návštěvě těchto webových stránek budete muset soubory cookies znovu povolit nebo zakázat.