Kako testovi socijalnog inženjeringa otkrivaju najslabije karike u bezbednosti

Beograd, Srbija – 25. septembar 2025.

Zašto je testiranje ljudskog ponašanja neophodno za kibernetičku otpornost u realnim uslovima

Tehničke kontrole poput vatrozida, sistema za otkrivanje probojima i šifrovanja su neophodne, ali ne mogu da zaštite organizacije od jednog od najčešćih vektora napada: ljudskog ponašanja. Napadači znaju da je često lakše prevariti osobu nego zaobići sistem. Socijalni inženjering iskorištava tu činjenicu, koristeći obmanu da bi dobili pristup osetljivim podacima ili kritičnoj infrastrukturi.

Napadi socijalnog inženjeringa imaju mniko oblike: fišing mejlovi, prevarantski pozivi, imitacija identiteta, pa čak i fizički ulasci maskirani kao redovne servisne intervencije. Svaka metoda cilja na poverenje i rutinu, a ne na softverske ranjivosti. Bez testiranja i obuke, organizacije ostaju izložene ovim jeftinim, ali visoko-uticajnim pretnjama.

Infosec Assessors Group (IAG) projektuje kontrolisane testove socijalnog inženjeringa koji simuliraju napade iz stvarnog sveta. Ovi testovi otkrivaju kako zaposleni, izvođači pa čak i rukovodioci reaguju pod pritiskom. Da li kliknu na zlonameran link? Da li poverljive podatke iznoše telefonom? Da li puste neovlašćenog posetioca kroz vrata? Odgovori pokazuju gde su potrebne dodatne kontrole ili obuka.

CypSec dopunjuje ove procene svojom platformom za upravljanje ljudskim rizikom. Rezultati testova se prevode u merljive rizične skorove koji se direktno povezuju sa kontrolama pristupa i programima obuke. Zaposlenici sa visokim rizikom mogu da budu uključeni u ciljano obučavanje, dok primena politika osigurava da rizično ponašanje ne dovede do nekontrolisanog pristupa sistemu.

"Tehnologija sama ne može da zaustavi obmanu. Testiranjem ljudskih reakcija ranjivost pretvaramo u otpornost," izjavio je Frederik Rot, glavni direktor za informacionu bezbednost u CypSec-u.

Kombinacija testiranja i automatizovanih kontrola zatvara jaz između svesti i sprovođenja. Zaposleni ne samo da uče o fišingu, pretekstingu i mamcenju, već i doživljavaju te scenario u bezbednim, kontrolisanim uslovima. To gradi otpornost i smanjuje verovatnoću stvarnog kompromitovanja.

Važno je napomenuti da testovi socijalnog inženjeringa prevazilaze okvire usklađenosti. Oni mere organizacionu kulturu, odgovornost i spremnost na način koji tehničke revizije ne mogu. Identifikovanjem najslabijih karika organizacije mogu da ojačaju odbranu tamo gde je to najvažnije: na ljudskom nivou.

Za industrije koje rukuju osetljivim finansijskim, zdravstvenim ili državnim podacima, ulozi su još veći. Regulatori sve više očekuju dokaze da organizacije ne samo da primenjuju tehnologiju, već i da se bave ljudskim ranjivostima. Testiranje socijalnog inženjeringa pruža te dokaze, uz jasne metrike i kontinuiran napredak.

Kroz svoje partnerstvo, Infosec Assessors Group i CypSec pružaju organizacijama i stručnost i alate za identifikovanje, merenje i smanjenje ljudskog rizika. Zajedno osiguravaju da se „najslabija karika“ u kibernetičkoj bezbednosti stalno jača i da se ljudi pretvaraju od slabosti u otporni sloj odbrane.

O Infosec Assessors Group-u: Infosec Assessors Group (IAG) je srpska konsultantska kuća za kibernetičku bezbednost koja se specijalizovala za PCI DSS, ISO standarde, testiranje prodiranja i upravljanje rizicima. Za više informacija posetite infosecassessors.com.

O CypSec-u: CypSec isporučuje rešenja za upravljanje rizicima preduzeća, Policy-as-Code i rešenja za ljudski rizik. Zajedno sa IAG-om pomaže organizacijama da mere i umanjuju ranjivosti na ljudskom nivou kibernetičke bezbednosti. Za više informacija posetite cypsec.de.

Kontakt za medije: Darija Fedjaj, izvršna direktorka u CypSec-u – daria.fediay@cypsec.de.