A kitalált kontextus — a pretext — okot ad a célpontnak arra, hogy információt adjon ki, hozzáférést engedjen, értéket utaljon vagy más műveletet végezzen. E-mailen, szöveges üzeneten, telefonon, online interakción vagy személyes találkozáson keresztül is történhet.
A pretext lehet rövid — például egy állítólagos támogatási kérés — vagy több interakción át felépített. A támadók gyakran pontos nyilvános vagy ellopott részleteket ötvöznek sürgősséggel, tekintéllyel, szimpátiával vagy megszokott munkahelyi nyelvezettel, így a történetben szereplő tényszerű részletek nem igazolják annak legitimitását.
Legfontosabb pontok
EllenőrzésErősítse meg a kérelmező identitását és jogosultságát egyaránt megbízható nyilvántartásokon vagy külön csatornán keresztül, és a szokatlan eseményeket vagy folyamatváltozásokat az illetékes csapattal ellenőrizze.
Reziliens folyamatokMinimalizálja az exponált személyes adatokat, alkalmazzon minimális jogosultságot, dokumentálja a nagy kockázatú munkafolyamatokat, válassza szét a jóváhagyási feladatokat, és adjon biztonságos módot a kétséges kérések megállítására és eszkalálására.
FelfedezéskorŐrizze meg a kommunikációt és a hozzáférési rekordokat, azonosítsa a már kiszolgáltatott információt vagy műveleteket, értesítse az érintett folyamattulajdonosokat, és értékelje a kapcsolódó fiókokat, fizetéseket, létesítményeket vagy harmadik feleket.
Fontos korlátA meggyőző narratíva nem bizonyítéka annak, hogy valaki gondatlanul járt volna el, egy szokatlan legális kérés pedig nem automatikusan rosszindulatú; a kontrolloknak a hibáztatás és az elhamarkodott vádaskodás nélkül kell támogatniuk az ellenőrzést.