Η αποτελεσματικότητα της χρήσης Cyber Threat Intelligence (CTI) στην πρόληψη επιθέσεων κοινωνικής μηχανικής σε οργανισμούς

Abstract

Οι επιθέσεις κοινωνικής μηχανικής αποτελούν μία από τις συχνότερες μορφές κυβερνοεπιθέσεων, καθώς βασίζονται κυρίως στη χειραγώγηση της ανθρώπινης συμπεριφοράς και όχι απαραίτητα σε τεχνικές αδυναμίες των πληροφοριακών συστημάτων. Οι επιτιθέμενοι χρησιμοποιούν τεχνικές εξαπάτησης με στόχο την απόκτηση μη εξουσιοδοτημένης πρόσβασης σε ευαίσθητες πληροφορίες ή πληροφοριακά συστήματα οργανισμών. Στο πλαίσιο αυτό, το Cyber Threat Intelligence (CTI) μπορεί να συμβάλει σημαντικά στην κατανόηση και την πρόληψη αυτών των απειλών. Σκοπός της παρούσας εργασίας είναι η διερεύνηση του ρόλου του CTI στην πρόληψη επιθέσεων κοινωνικής μηχανικής και η ανάδειξη της σημασίας της αξιοποίησης πληροφοριών απειλών για την ενίσχυση της κυβερνοασφάλειας των οργανισμών. Η μεθοδολογία της έρευνας βασίζεται σε βιβλιογραφική ανασκόπηση επιστημονικών δημοσιεύσεων και διεθνών αναφορών σχετικά με το τοπίο των κυβερνοαπειλών, καθώς και στην ανάλυση δύο χαρακτηριστικών περιπτώσεων επιθέσεων κοινωνικής μηχανικής. Μέσα από τη μελέτη αυτών των περιπτώσεων εξετάζονται οι τεχνικές που χρησιμοποιούν οι επιτιθέμενοι και ο τρόπος με τον οποίο οι πληροφορίες απειλών μπορεί να συμβάλλουν στην αναγνώριση και την αντιμετώπισή τους. Τα αποτελέσματα δείχνουν ότι η αξιοποίηση του CTI μπορεί να ενισχύσει σημαντικά την πρόληψη επιθέσεων κοινωνικής μηχανικής, επιτρέποντας στους οργανισμούς να αναγνωρίζουν επαναλαμβανόμενες τεχνικές εξαπάτησης και να προσαρμόζουν τα μέτρα ασφάλειας στις πραγματικές απειλές. Παράλληλα, αναδεικνύεται η σημασία της εκπαίδευσης των χρηστών και της συνεργασίας μεταξύ οργανισμών για την ενίσχυση της ανθεκτικότητας απέναντι στις κυβερνοαπειλές.