Az elektronikus vagyonvédelmi rendszerek vezérlése informatikai alapokon, számítógépes platformok alkalmazása mellett működik. A zökkenőmentes üzemeltetés okán, a mi szakmánkban is megkerülhetetlen az IT biztonsági szempontoknak való megfelelés. Oldalunk közismerten nem foglalkozik mélységben az IT biztonság területéhez tartozó technikai kérdésekkel, azonban megdöbbentően sok tényező múlik ebben a vonatkozásban is a felhasználói viselkedésen. 
Az informatikai rendszereket ért támadások immár több mint 50 százaléka a humán tényezőt, azaz a felhasználót célozza. Az egyre eredményesebben alkalmazott módszer a social engineering. Feltétlen fontos , hogy erről a témáról beszéljünk és tudatosodjon bennünk, a védekezés nem döntően pénz kérdés, ismertek és elsajátíthatóak a megelőzés módszerei.
A fent említett felmérést 3000 IT-biztonsági szakértő bevonásával az Information Systems Audit and Control Association (ISACA) végezte 2016 januárjában. A social engineeringhez kapcsolódó legutóbbi mellbevágó hír, hogy hackerek meg tudták szerezni az amerikai nemzetbiztonsági szolgálat 9000, illetve az FBI 22 ezer alkalmazottjának elérhetőségi adatait.
A technika támadása nélkül hozzáférni az adatokhoz
A módszer lényege, a gyanútlan felhasználótól a hackerek különböző módszerekkel a jelszavakat, regisztrációs-bejelentkezési adatokat – csalnak ki, amelyek útján képesek lesznek a technika direkt támadása nélkül bejutni a számítógépekbe, ahol aztán tetszőleges műveleteket tudnak majd elvégezni.
A témáról Lengyel Csaba, a Hunguard Kft. szakmai igazgatója nyilatkozott. Hangsúlyozta, hogy sajnos nem evidencia, hogy a cégeknél a munkatársak kellő körültekintéssel védik a vállalati rendszerek jelszavait. Szerinte sokan úgy gondolják, hogy csak a jelszó kevés ahhoz, hogy feltörjék felhasználói fiókjukat, azt azonban senki nem tudhatja, hogy a támadó milyen információk és adatok birtokába jutott korábban.
A támadási cél gyakran a külső kör
A támadások célpontjai gyakran olyan alkalmazottak, akik nem feltétlenül ismerik az információk értékét; például külsős munkatársak, gyártók, beszállítók, kiszolgáló területeken dolgozó munkatársak. “Ez esetben a probléma igazi forrása az, hogy a támadónak kezdetben elég egy alacsony szintű hozzáférés, amivel később bővíteni tudja saját felhasználói jogait, ami pedig még fontosabb, hogy akár hónapokon keresztül lophat vagy változtathat meg adatokat” – mutat rá Lengyel Csaba.










