Σχεδιασμός και υλοποίηση εκπαιδευτικής δραστηριότητας για αντιμετώπιση της κοινωνικής μηχανικής

Abstract

Ως Κοινωνική Μηχανική περιγράφεται η διαδικασία κατά την οποία αποσπώνται πληροφορίες από ανυποψίαστα άτομα με τη χρήση διαφόρων μεθόδων και μέσων. Στις μέρες μας παράλληλα με την ανάπτυξη της τεχνολογίας, παρατηρείται ραγδαία αύξηση των επιθέσεων Κοινωνικής Μηχανικής με αποτέλεσμα τα ποσοστά των πολιτών και οργανισμών που γίνονται θύματα επιθέσεων να αυξάνονται καθημερινώς. Ο κύριος στόχος αυτής της μεταπτυχιακής διατριβής, είναι η υλοποίηση εκπαιδευτικής δραστηριότητας, με σκοπό την αναγνώριση επιθέσεων και των κακών πρακτικών της Κοινωνικής Μηχανικής. Παράλληλα, οι συμμετέχοντες μπορούν να ενημερωθούν για τις καλές πρακτικές που έχουν στη διάθεση τους, καθώς επίσης και τον τρόπο με τον οποίο μπορούν να τις εφαρμόζουν. Μέσα από έρευνα που διεξήχθη, έχουν εντοπιστεί οι σημαντικότερες και συχνότερες μορφές επιθέσεων Κοινωνικής Μηχανικής που χρησιμοποιούνται τα τελευταία χρόνια εις βάρος πολιτών και οργανισμών. Βάση των αποτελεσμάτων της έρευνας, σχεδιάστηκε και υλοποιήθηκε η εκπαιδευτική δραστηριότητα η οποία αποτελείται από 8 σενάρια όπου ο συμμετέχοντας καλείται να επιλέξει την ορθή απάντηση μέσα από τις 3 επιλογές που έχει στη διάθεση του σε κάθε ένα από αυτά. Σε κάθε λάθος απάντηση, υποδεικνύεται στον συμμετέχοντα ο λόγος για τον οποίο η συγκεκριμένη επιλογή θεωρείται λανθασμένη και έπειτα είτε προβάλλεται βίντεο μικρής διάρκειας, είτε εικόνα που συνοδεύεται από ενημερωτικό κείμενο, με σκοπό την ενημέρωση του για τη συγκεκριμένη επίθεση. Στη συνέχεια, γίνεται αξιολόγηση της εκπαιδευτικής δραστηριότητας, από άτομα τα οποία κατέχουν εμπειρία σε θέματα ασφάλειας υπολογιστών, ασφάλειας δικτύων καθώς επίσης και προστασίας δεδομένων, έτσι ώστε να εκτιμηθεί η καταλληλόλητα του περιεχομένου και να διαπιστωθεί σε τι βαθμό επιτυγχάνονται οι στόχοι της δραστηριότητας. Ως εκ τούτου, η εκπαιδευτική δραστηριότητα συνοδεύεται από ερωτηματολόγιο, στο οποίο καλούνται οι συμμετέχοντες να απαντήσουν. Από το ερωτηματολόγιο γίνεται λήψη και ανάλυση των αποτελεσμάτων, μέσα από τα οποία παρουσιάζεται η αποτελεσματικότητα της δραστηριότητας και ο βαθμός στον οποίο μπορεί να θεωρηθεί σημαντική ως μέτρο αντιμετώπισης των επιθέσεων Κοινωνικής Μηχανικής.