Opas sosiaalisen manipuloinnin välttämiseen: tietoturvan inhimillinen puoli

Abstract

Opinnäytetyö on toiminnallinen. Tuotos on tietoturvaohje. Sen taustana on pääasiassa Christopher Hadnagyn kirjat The human Hacking book ja The art of social engineering. Jälkimmäisen kirjan tietoperusta perustuu myös neljään eri tutkimukseen, jotka hakevat vastauksia käytösmallien ja muiden ominaisuuksien vaikutuksesta sosiaalisen manipulaation kohteille. Opinnäytetyössä tuotettiin opas, joka toimii mahdollisimman selkokielisenä, konkreettisena ja perusteleva tietoturvaohjeena. Opasta on voi hyödyntää tietoturvakoulutusten pohjana. Oppaan avulla voidaan myös parantee yritysten työntekijöiden tietoisuutta sosiaalisen manipulaation riskeistä ja yleistymisestä. Opas on tärkeä, koska harmittomalta ja mukavalta vaikuttava manipulaatiohyökkäys voi johtaa vakaviin seurauksiin. Mikäli kaikkia hyökkäyksiä ei pystytä tunnistamaan, niitä voidaan ainakin hankaloittaa erilaisilla käytännöillä. Opas käsittelee hakkerointia, sen tunnistamisesta sekä käytäntöjä, jotka toimivat hakkerointia suojaavina mekanismeina. Opas keskittyy hakkerointiin, joka kohdistuu ihmisiin - ei teknisiin järjestelmiin. Opas käsittelee sosiaalisen manipuloinnin aihetta yleisellä tasolla. Oppaassa käydään läpi teknisiä käytäntöjä vain siltä osalta, miten ne liittyvät sosiaalisten manipulaatiohyökkäyksien torjumiseen. Opas on toteutettu perehtymällä tietoturva-alan ammattikirjallisuuteen, jossa opetetaan sosiaalista manipulaatiota ja sen perusteella kirjoitettiin opas, siltä suojautumisesta.