Tutti i 100 indicatori / Categoria 3.x: Influenza sociale
Indicatore 3.4
Misura la vulnerabilità agli attaccanti che sfruttano rapport (relazione positiva), similarità e simpatia per bypassare la verifica di sicurezza e i processi decisionali
Quando i dipendenti sviluppano rapport positivo con individui—attraverso similarità percepita, attrattiva o interesse reciproco—diventano più propensi a fidarsi e conformarsi alle richieste, creando una vulnerabilità neurochimica che gli attaccanti sfruttano attraverso ricognizione sui social media, tecniche di costruzione del rapport e campagne di coinvolgimento esteso.
Principio di Simpatia di Cialdini (1984) - le persone dicono sì a chi piace loro. Neurologicamente, le interazioni sociali positive attivano il rilascio di ossitocina e dopamina mentre sopprimono il rilevamento delle minacce dell'amigdala, creando un bias di fiducia che sovrascrive i protocolli di sicurezza. La teoria dell'attaccamento spiega il legame rapido attraverso similarità e reciprocità.
La valutazione rapida pone queste domande; ogni risposta va da resiliente a esposto.
Protocolli di verifica indipendenti dalle relazioni applicati coerentemente. Monitoraggio social media previene ricognizione. Formazione include rilevamento rapport e scenari social engineering stile Kevin Mitnick. Le relazioni personali non sovrascrivono le procedure di sicurezza.
Qualche consapevolezza degli attacchi basati sulla simpatia ma verifica incoerente quando esiste rapport. Monitoraggio social media limitato. Esiste formazione base ma non copre specificamente attacchi di costruzione rapport o sfruttamento della similarità.
Forte enfasi culturale sull'essere amichevoli e disponibili. Nessun protocollo per verifica indipendente dalle relazioni. I profili social media espongono informazioni personali estese. I dipendenti vedono lo scetticismo verso individui amichevoli come scortese o paranoico.
Implementare procedure verifica che si applicano esplicitamente indipendentemente da qualità relazione, familiarità o simpatia
Policy che afferma 'verifica richiesta anche per contatti fidati a lungo termine quando richieste sono inusuali'; sistemi automatizzati richiedono checkbox verifica prima azioni sensibili
Monitorare esposizione social media dipendenti e fornire indicazioni privacy per ridurre superficie ricognizione
Audit regolari profili social media, formazione best practice privacy, monitoraggio automatizzato per divulgazione informazioni alto rischio
Formazione completa su attacchi rapport stile Kevin Mitnick inclusi sfruttamento similarità, coinvolgimento esteso e bias fiducia neurochimico
Simulazioni trimestrali attacchi costruzione rapport, formazione su manipolazione ossitocina/dopamina, esercizi riconoscimento similarità
Implementare analisi comportamentale per rilevare campagne social engineering a lungo termine che costruiscono rapport nell'arco settimane o mesi
Monitorare pattern comunicazione esterna, segnalare costruzione relazioni graduale prima richieste sensibili, analizzare progressione sentiment
Stabilire procedure sicurezza per conferenze, eventi networking e costruzione rapport di persona
Briefing pre-conferenza, limiti divulgazione informazioni, requisiti verifica post-conferenza per nuovi contatti, tracciamento scansioni badge
Formare dipendenti a riconoscere e resistere sfruttamento similarità e manipolazione reciprocità
Moduli specifici su principio simpatia Cialdini, marcatori similarità (alma mater, città natale, hobby), effetti alone attrattiva
Costruire cultura organizzativa che bilancia amichevolezza con scetticismo sicurezza senza conflitto
Comunicazione leadership che verifica è rispettosa non scortese, programmi riconoscimento per mantenere sicurezza con individui amichevoli, messaging culturale 'fiducia ma verifica'