Článek
Proč? Protože útočník nehacknul váš firewall. Hacknul váš úsudek.
Anatomie útoku
Sociální inženýrství není jen o podvodných e-mailech. Je to věda o zneužívání evolučních zkratek našeho mozku. Útočníci dnes využívají tři hlavní psychologické páky:
Autorita a strach: Mozek v tísni vypíná analytické myšlení (prefrontální kortex) a přepíná na instinkty. Deepfake hlas vašeho CEO, který pod časovým tlakem vyžaduje okamžitou akci, obchází logické kontrolní mechanismy.
Sociální validace: „Všichni ostatní už to udělali.“ Pokud útočník vytvoří iluzi, že daný postup je v týmu normou, jednotlivec se podvolí, aby nevyčníval – i když cítí, že je něco v nepořádku.
Reciprocita a laskavost: Stačí malá, nevyžádaná laskavost od „kolegy“ z jiného oddělení (který je ve skutečnosti útočníkem) a vaše podvědomí cítí dluh. Ten pak splatíte nevědomým vyzrazením drobné, zdánlivě nepodstatné informace.
Bojiště, které nevidíte
V dnešní době se hlavní fronta přesouvá do prostoru mezi ušima velitelů a manažerů. Cílem kognitivní války není jen zničit vaši infrastrukturu, ale paralyzovat vaši schopnost se rozhodnout.
Ze svých zkušeností vím, jak snadno lze lidskou mysl uvést do stavu „kognitivního zamrznutí“. Jako bývalý velitel vím, že vteřina zaváhání v krizové situaci je rozdíl mezi úspěchem a katastrofou. Útočník nepotřebuje vypnout proud. Stačí mu, abyste si nebyli jistí, zda jsou data na vašem displeji pravdivá.
Proč je psychologie novým „neprůstřelným plátem“?
Moderní obrana státu a firem musí stát i na kognitivní odolnosti. Pokud je člověk nejslabším článkem, musíme ho „patchovat“ stejně jako software.
Tabulka kognitivní válka
Intuice jako poslední linie obrany
V současné době je nejlepším senzorem vycvičený člověk. Algoritmus detekuje anomálie v datech, ale zkušený leader dokáže „nacítit“ anomálii v chování týmu, v tónu komunikace nebo v neobvyklém tlaku, který se v organizaci náhle objevil. Tato behaviorální intuice je to, co nás dělí od porážky v kyberprostoru.
Závěr:
Celou svou kariéru se pohybuji na hraně těchto dvou světů - systémové bezpečnosti a lidské duše. Věřím, že špičkovým velitelem/lídrem je ten, kdo dokáže velet zásahu, ale provést i krizovou intervenci u týmu pod psychickým útokem.
