Tutti i 100 indicatori / Categoria 1.x: Autorità
Indicatore 1.7
Misura la vulnerabilità agli attaccanti che sfruttano rivendicazioni di competenza tecnica per bypassare i controlli di sicurezza
Quando i dipendenti incontrano problemi tecnici complessi oltre la loro conoscenza, spesso bypassano i normali protocolli di sicurezza e deferiscono a chiunque sembri tecnicamente competente. Gli attaccanti sfruttano questo impersonando supporto IT, fornitori o consulenti tecnici per ottenere accesso ai sistemi, credenziali o informazioni sensibili.
Offloading cognitivo - quando gli individui incontrano complessità tecnica eccedente la loro competenza, trasferiscono automaticamente autorità decisionale agli esperti percepiti, bypassando normali protocolli di verifica. Questo meccanismo opera attraverso dipendenza epistemica (affidamento su altri per conoscenza specializzata) combinata con effetti Dunning-Kruger dove conoscenza tecnica limitata previene valutazione rivendicazioni tecniche. La Teoria del Carico Cognitivo spiega perché il gergo tecnico sopraffà capacità elaborazione, forzando affidamento su credibilità fonte piuttosto che valutazione contenuto.
La valutazione rapida pone queste domande; ogni risposta va da resiliente a esposto.
Esistono protocolli di verifica obbligatori per tutti i contatti supporto tecnico e sono seguiti costantemente. I dipendenti usano verifica richiamata a numeri conosciuti. Evidenza documentata di richieste tecniche sospette rifiutate negli ultimi 6 mesi.
Esistono procedure di verifica base ma non seguite costantemente. Alcuni dipendenti bypassano verifica sotto pressione temporale. Protocolli verifica applicati solo a certi tipi richieste tecniche ma non altri.
Nessun processo formale di verifica per contatti supporto tecnico. I dipendenti conformano abitualmente con richieste tecniche senza verifica. Incidenti recenti mostrano ingegneria sociale riuscita tramite impersonificazione tecnica.
Implementare sistema verifica richiamata obbligatorio per tutti i contatti supporto tecnico non sollecitati
Implementare verifica richiamata richiedente dipendenti chiamino numero principale organizzazione rivendicata e richiedano trasferimento a persona specifica. Creare schede riferimento plastificate con passaggi verifica per tutte postazioni lavoro dipendenti. Includere database contatti verificati accessibile via intranet aziendale.