Ämne: SOCIAL ENGINEERING

Öppet efter lunch

Öppet efter lunch är vanligt på många företag. Föreställ dig att just kommit tillbaka efter lunch tillsammans med flera medarbetare och ni håller upp dörren till företagets entre för varandra för att gå tillbaka in och jobba. Men med gruppen på väg in följer en okänd person med som är upptagen med att tala i sin mobiltelefon. Fråga dig själv, om detta skulle hända, skulle du då avbryta denna persons telefondiskussion och fråga personen i vilket ärende han eller hon har till företaget eller vem personen skall träffa, eller skulle du bara hålla upp dörren och släppa in personen på företaget?

Det här är en typiskt trick vid social engineering. Det finns en liten chans att du skulle fråga honom/henne men då skulle personen lätt kunna hitta på en ursäkt och gå sin väg. Om du släpper in personen kan denne sätta av in i företaget för att leta reda på ett oövervakat rum med nätverksuttag. Personen kan då installera en trådlös router och gå i väg och lämna företaget. Nu finns det en osäkrad anslutningspunkt till företagets nätverk som enkelt kan kopplas upp mot från företagets utsida och personen kan sitta utanför på företagets parkering och har tillgång till företagsnätet.

Inför ett fysiskt stopp, så kallat vändkors inne i företagets entre där alla medarbetare måste använda en kodbärare/passerkort för att passera och där man bara kan passera en och en.