רגע לפני הפריצה- המפתח לאבטחה הוא השכלה

נו? הנדסה חברתית (social engineering) זה אחד הדברים שהכי קשה להגן בפניהם, והגנה מפני הנדסה חברתית באמצעים טכנולוגיים לא מאוד יעילה. זה לא חדש.

השאלה היא כפולה:
* כמה קל להשתמש בהנדסה חברתית על משתמשים של מערכת מסויימת?
* כמה מוגנת המערכת כברירת מחדל מסיטואציות של הרצת קוד זדוני, ללא הנדסה חברתית?

אף אחד לא טוען שלינוקס מושלמת, במיוחד כשזה מגיע להנדסה חברתית (וסה"כ, phishing כמעט תמיד מבוסס הנדסה חברתית). הטענה היא שיותר קשה לנצל לרעה את לינוקס, בגלל המבנה שלה.

והפתרון הטוב ביותר להנדסה חברתית, על כל מערכת, היא השכלת המשתמשים. וכאן בדיוק יש לנו הזדמנות פז ללמד את העוברים ללינוקס לא רק את השימוש בלינוקס עצמה, אלא גם כמה כללי זהב שיצמצמו אפשרויות הנדסה חברתית.

"טיפשות מגיעה לכל מקום, אין מנוס"

זו לא בעייה של טפשות- אלא יותר נאיביות/בורות.

לכן חשוב כ"כ ללמד משתמשים חדשים כללי זהירות בעבודה על מחשב, כגון לא לתת את הסיסמא לאף אחד ולא משנה מי מבקש אותה(ולא, הבנק לא ישלח דואר שמבקש את הפרטים), להשתמש תמיד במנהל החבילות להורדת והתקנת תוכנות (רצוי עם אפשרות ווידוא החתימה מופעלת), לגבות את המידע האישי בצורה סדירה וכו'.

לטעמי, אחד מסוגי האחריות שלנו בתור משתמשים וותיקים שמדריכים משתמשים חדשים, הוא להסביר גם על האפקטים הללו של עבודה מול המחשב. כך יהיה אפשר לצמצם מאוד את הפגיעות של המשתמשים.

"בסופו של דבר משתמשים כמו אמא שלי יהיו גם על לינוקס. בעולם הגדול הרבה סבתות עובדות על מק. וכרגע ההצלה היחידה שלהן היא שיש רק חצי וירוס למק, ושבלינוקס הנכד לא נתן להן את סיסמת הרוט..."

וכאן נמצאת הנקודה: הפתרון תלוי בשילוב: מערכת פגיעה פחות מצד אחד (לא עובדים כרוט, צריך הרשאות הרצה בשביל להפעיל קובץ וכו') ובחינוך משתמשים בצד שני.
אז בחלק הטכנולוגי כרגע לינוקס נמצאת בעמדה טובה (אם כי היא יכולה להשתפר, כגון חיוב מנהל חבילות לבדוק חתימות קבצים לפני התקנה). נשאר רק החלק החברתי- וגם כאן אנחנו בעמדה טובה יחסית, כי המאסות עדיין לא כאן, ואפשר ללמד אנשים לאט-לאט.

תקחי למשל את המצב בחלונות- הוא כבר די אבוד: "רוב המשתמשים נגועים בפרזיטים". וזה למה? בגלל השילוב של מערכת שקל למדי לפרוץ אותה טכנית (ולהתקין תוכנה ללא אישור) ומשתמשים לא מודעים לסכנות.

אם נסמוך רק על החלק הטכני של לינוקס, שעדיף על פני חלונות, אנחנו נהיה אמנם במצב טוב יותר כשיהיו מאסות של משתמשי לינוקס "פשוטים", אבל לא טוב בהרבה- ההגנה של מערכת טובה רק כמו החלק החלש ביותר שלה, ואלו המשתמשים. אם אנחנו רוצים לשמור את המצב המצויין של לינוקס גם כשתהיה לו תפוצה רחבה, אנחנו חייבים לדאוג להשכלת המשתמשים. לא, הם לא צריכים להבין איך עץ הקבצים עובד (סבתא שלי כבר עובדת עם מחשבים כמה שנים, ובדיוק השבוע היא שאלה את אמא שלי "מה זה קובץ?"). הם כן צריכים להבין התנהגויות בסיסיות במחשב