Socialiniai gebėjimai informatikos inžinerijoje tampa ne mažiau svarbūs už techninius įgūdžius: technologijų plėtra ir tempas turi didžiulį potencialą, tačiau šios galimybės atneša naujų pavojų ir atsakomybių. Diegiant technologines naujoves, reikia daugiau dėmesio skirti socialiniam kontekstui, kur jos bus pritaikytos. Technologijų plėtra turi būti derinama su socialinių mokslų žiniomis, nes tik tokiu būdu mokslo ir technologijų plėtra pasieks pagrindinį tikslą - tarnauti žmonijai ir išlaikyti tvarią aplinką.
Ką apima socialinė inžinerija ir kodėl tai aktualu informatikos inžinieriams
Socialinė inžinerija - tai psichologija, grindžiama manipuliavimo strategija, kai siekiama apgaule priversti žmones atskleisti jautrius duomenis arba atlikti jų saugumui pavojingus veiksmus. Socialinė inžinerija vadinami įvairūs kenkėjiškais tikslais atliekami veiksmai, kuriems pasitelkiama psichologinė manipuliacija, pasinaudojant žmogiškais jausmais, tokiais kaip baimė, stresas, skubėjimas ar pasitikėjimas, ir išviliojama jautri asmeninė ar organizacijos informacija, arba žmonės yra apgaunami ir to nežinodami netyčia atveria saugumo spragas, kurias išnaudoja sukčiai.
Vienas dažniausių socialinės inžinerijos atakų tipų yra „phishing“ - sukčiavimas apsimetant kitu asmeniu ar įmone. Šiuo būdu sukčiai, naudodamiesi el. paštu, pokalbių programėlėmis, netikromis interneto svetainėmis ar panašiomis priemonėmis, siekia išvilioti asmeninių ar darbo aplinkos paskyrų, banko prisijungimo ir kt. jautrius duomenis bei sukelti materialinę ar reputacinę žalą.
Žmogiškasis faktorius ir atakų mechanizmas
Visoms socialinės inžinerijos atakoms įvykdyti naudojamas žmogiškasis faktorius, t. y. kai asmuo, tinkamai neįvertinęs gauto el. laiško ar siūlymo, atskleidžia reikšmingą informaciją. Veiksmų seka socialinėje inžinerijoje prasideda informacijos rinkimo žingsniu, kuris reikalauja daug kantrybės - įdėmiai stebint būsimo taikinio įpročius, renkama informacija apie taikinio interesus, pomėgius, asmenines savybes. Kuo daugiau informacijos apie taikinį surenkama, tuo ataka galimai bus sėkmingesnė. Surinkus informaciją pereinama prie pokalbio, iš kurio išgaunama daugiau detalių, o vėliau - puolimo veiksmas. Galiausiai socialinis inžinierius nutraukia bendravimą taip, kad taikiniui nesukeltų įtarimų.
Pagrindiniai socialinės inžinerijos metodai
- Duomenų viliojimas (phishing) - dažniausiai naudojamas metodas, atliekamas per apgaulingus el. laiškus, pokalbių programėles, netikras svetaines ar internetines reklamas.
- Tikslinis sukčiavimas (spear-phishing) - nukreiptas prieš konkretų asmenį ar įmonę, paremtas surinkta informacija ir nuoseklia strategija.
- Atakos su pretekstu (pretexting) - sukuriamas suklastotas vaidmuo ar istorija, skirtas užmegzti pasitikėjimą ir išgauti duomenis.
- Masalinės atakos (baiting) - išnaudojamas masalas, pvz., užkrėsta USB atmintinė arba nemokamas turinys P2P platformose.
- Pasitikėjimu grįstos atakos (tailgating) - fizinis pateikimas į saugomą teritoriją sekti kitam asmeniui ar apsimetus kurjeriais.
- Pažeidžiamumo įdiegimo (watering hole) - kenksmingo kodo įdiegimas svetainėse, kurias dažnai lanko taikiniai.
Psichologiniai principai, kuriais naudojasi socialiniai inžinieriai
Socialiniai inžinieriai remiasi žmogiškais sprendimų priėmimo mechanizmais: abipusiškumu, įsipareigojimu ir nuoseklumu, socialine įtaka, autoritetu, pamėgimu (likability) ir trūkumu (scarcity). Išnaudodami šiuos principus, jie priverčia aukas palaipsniui atskleisti vis daugiau informacijos.
Taip pat skaitykite: Apie socialinius įgūdžius
Konkrečios rizikos informatikos inžinerijai ir organizacijoms
Robotika, internetinės technologijos ir dirbtinis intelektas jau sukėlė revoliucinius socialinius pokyčius organizacijose. Technologiniai sprendimai leis efektyviau atlikti pasikartojančias operacijas, sumažins darbuotojų poreikį gamybos procese, tačiau kartu iškels naujus saugumo iššūkius. Kyla klausimų, kaip apibrėžti vartotojų privatumą ir kaip tai turėtų būti įgyvendinta, kuriant programinę įrangą? Priimant tokius sprendimus svarbu ne tik technologijų išmanymas, bet ir socialinių mokslų žinios.
Įsilaužėliai mėgsta socialinės inžinerijos atakas, nes jas lengviau įvykdyti nei, pavyzdžiui, užkrėsti naudotojo įrenginį kenkimo programine įranga. Iš tiesų, tam tikroms socialinės inžinerijos atakoms surengti net nereikia programuoti.
Prevencija: technologijos, politika ir ugdymas
Saugumo stiprinimas turi apimti technines priemones, organizacines taisykles ir žmonių ugdymą. Naudokite gerą antivirusinę programą ir pasirūpinkite reguliariu jos atnaujinimu. VPN šifruoja interneto srautą, slepia vartotojo IP adresą ir taip padeda apsaugoti duomenis. Efektyvios antivirusinės programos padeda apsaugoti įrenginius nuo virusų ir kitų kenkėjiškų programų, kurios gali pažeisti asmens privatumą ir saugumą. G. Skupienė taip pat ragina užtikrinti, kad išmaniuosiuose įrenginiuose yra įdiegtos naujausios programų versijos, nes atnaujinimai dažnai apima svarbias saugumo pataisas.
Organizacijose svarbu nustatyti privatumo ir saugumo taisykles, diegti daugiafaktorinę autentifikaciją, pažangius šlamšto filtrus ir riboti prieigą prie saugomų patalpų. Neleiskite nepažįstamiems asmenims patekti į saugomas patalpas - įdėmiai patikrinkite jų tapatybę. Neatidarykite įtartinų el. laiškų, nespauskite įtartinų nuorodų ir neatsisiųskite kvestionuotų priedų. Nuodugniai susipažinkite su jus įdarbinusios įmonės privatumo ir saugumo taisyklėmis.
Ugdymo ir švietimo reikšmė
Šiuolaikinėje visuomenėje komunikacijos išmanymas sukuria normalias būties sąlygas, kurių pagrindas - informacija, žinios. Informatikos dalyko paskirtis - skatinti mokinių domėjimąsi skaitmeninėmis technologijomis, ugdyti mokinių informatinį mąstymą ir skaitmeninį raštingumą. Programoje informatikos dalyką suprantame kaip skaitmeninio raštingumo, informatinio mąstymo ir skaitmeninio intelekto ugdymą.
Taip pat skaitykite: Socialiniai ir kultūriniai veiksniai
Mokykloje informatikos gebėjimų ugdymas apima šias pasiekimų sritis: skaitmeninio turinio kūrimas, algoritmai ir programavimas, duomenų tyryba ir informacija, technologinių problemų sprendimas, virtualioji komunikacija ir bendradarbiavimas bei saugus elgesys. Šios pasiekimų sritys rengia mokinius atpažinti kibernetines grėsmes, tokias kaip įsilaužimas, sukčiavimas ar kenkėjiška programa, ir imtis tinkamų saugumo priemonių.
| Pasiekimų sritis | Pagrindinis tikslas |
|---|---|
| Skaitmeninio turinio kūrimas | Gebėjimas kurti ir vertinti tekstus, nuotraukas, diagr., animacijas |
| Algoritmai ir programavimas | Probleminių uždavinių dekompozicija, modeliavimas, automatizacija |
| Duomenų tyryba ir informacija | Informacijos paieška, analizė, vizualizacija, statistiniai gebėjimai |
| Virtualioji komunikacija | Bendravimas, bendradarbiavimas, skaitmeninė etika |
| Saugus elgesys | Skaitmeninis saugumas, asmens duomenų apsauga, kibernetinė higiena |
Statistinių gebėjimų ir informacijos valdymo vaidmuo
Statistiniai gebėjimai leidžia suprasti, analizuoti ir vertinti informaciją, t. y. ją valdyti. Statistical skills as education of information management (information collection, assortment, filing, presentation) is closely associated with the social reality and is one of objects of social communication. Ugdant statistinius gebėjimus, lavinami informacijos valdymo kompetencijos, o tai padeda ir kitiems dalykams - matematikai, socialiniams mokslams bei technologijų taikymui.
Darbo rinkos ir karjeros perspektyvos: technologijų ir socialinių gebėjimų sinergija
Skaitmeninių ir IT kompetencijų poreikis bei jų augimas šiandien juntami beveik visose gyvenimo, verslo ir socialinėse srityse. Pasak CV-Online, skaitmeniniai įgūdžiai, technologinis raštingumas ir IT žinios yra tarp dažniausiai kandidatams keliamų reikalavimų. Įprastai IT žinios atveria platesnes darbo ir karjeros galimybes bei užtikrina aukštesnį atlyginimą.
J. Abdulajev pabrėžia, kad dirbtinio intelekto, didžiųjų duomenų ir kibernetinio saugumo žinios bei įgūdžiai yra bene sparčiausiai augančio poreikio IT įgūdžių sritys. Kibernetinio saugumo bendrųjų ir specializuotų žinių poreikis taip pat sparčiai didėja - kuo labiau skaitmenizuojamos veiklos, tuo aktualesnės tampa šios kompetencijos.
Be techninių žinių, ateityje reikės darbuotojų, sugebančių plačiau pažvelgti į technologijų ir visuomenės sąveiką: žinoti visuomenės poreikius ir kurti technologijas, kuriomis tuos poreikius galima išspręsti, arba giliau išmanyti technologijas ir galvoti, kokioms problemoms jas pritaikyti. Todėl VGTU rengia tokius specialistus, universitete inžinieriai studijuoja socialinių dalykų bloką, o socialinių mokslų atstovai - nagrinėja inžinerinius aspektus.
Taip pat skaitykite: Rizikos grupės vaikai ir socialiniai įgūdžiai
Išmokykite mokinius atpažinti sukčiavimo apsimetant ir sukčiavimo atvejus
Praktinės rekomendacijos inžinieriams, mokytojams ir organizacijoms
- Neskubėkite: socialiniai inžinieriai nori, kad pirmiausia elgtumėtės ir galvotumėte vėliau. Jei jaučiate spaudimą, būkite skeptiški.
- Kritiškai vertinkite el. laiškus ir atsisiunčiamus failus; jei laiškas iš nepažįstamo siuntėjo, visuomet kritiškai vertinkite siunčiamą turinį.
- Naudokite slaptažodžių tvarkykles, stiprius slaptažodžius ir įjunkite dviejų veiksnių autentifikaciją; kiekvienai paskyrai - skirtingą slaptažodį.
- Reguliariai darykite atsargines duomenų kopijas.
- Įdiekite atnaujinimus, antivirusines programas ir VPN.
- Organizacijose rengti socialinės inžinerijos testavimus ir mokymus, kad nauji darbuotojai ir klientai būtų informuoti apie galimas atakas.
- Mokyklose integruoti skaitmeninio raštingumo, informatinio mąstymo ir saugaus elgesio mokymą nuo pradinio lygio.
- Skatinti kryžminį mokymą: derinti inžinerinius ir socialinius dalykus, siekiant geresnio supratimo apie technologijų poveikį visuomenei.
Mokytojų ir švietimo institucijų vaidmuo
Informatikos dalyko programa numato mokinių pasiekimų raidą šešiuose ugdymo koncentruose ir apibrėžia pasiekimus keturiais lygiais. Mokymosi turinys nusako kontekstus, kuriuose ugdomi mokinių pasiekimai, ir mokymo(si) kontekstų pasirinkimo galimybes laipsniškai įgyti žinių ir supratimo, ugdyti gebėjimus ir vertybines nuostatas.
Mokiniai ugdosi informatinį mąstymą, gebėjimą spręsti įvairias aplinkos problemas analizuojant ir apdorojant duomenis, modeliuojant problemų sprendimo procesus ir siekiant automatizuoti sprendimus. Taip pat lavinami socialiniai ir emociniai gebėjimai: skaitmeninė tapatybė, skaitmeninis saugumas, empatija ir kokybiški santykiai internete (skaitmeninis emocinis intelektas).
Santrauka (be pabaigos)
Socialinių gebėjimų ir technologinių kompetencijų sinergija yra būtina, kad technologijos tarnautų visuomenei ir būtų tvarios. Ugdymas nuo pradinio lygio, organizacinės saugumo priemonės ir nuolatinis žinių atnaujinimas padeda mažinti socialinės inžinerijos riziką ir formuoti saugesnę skaitmeninę aplinką.
tags: #socialiniai #gebejimai #informatikos #inzinerija