Социалното инженерство е в основата на голяма част от съвременните кибератаки и разузнавателни операции. Две рамки – SEL /sell=продавам/ (Social Engineering Lifecycle) (от киберсигурността) и SADRAT /sad rat=тъжен плъх/ (от света на разузнаването) предлагат структуриран поглед върху това как хората се манипулират, рекрутират и биват… измамени. Обединяването им дава по-пълна картина – от дългосрочната работа с човешки активи до бързите атаки чрез фишинг и претекст.
Social Engineering Lifecycle е разработен от Canadian Centre for Cyber Security (официалния канадски правителствен портал за киберсигурност). Той е създаден като практическо ръководство за организации, бизнеси и граждани, за да разберат етапите на социалноинженерна атака (най-често фишинг и манипулация чрез доверие). За разлика от SADRAT, фокусът тук е по-краткосрочен и ориентиран към киберпрестъпниците.
SADRAT произлиза от практиката на ЦРУ при рекрутиране и управление на агенти (човешки активи). Терминът не фигурира в официално разсекретени документи от 70-те години или в стандартните речници на американските разузнавателни служби. Той става публично известен около 2024 г. чрез бивши офицери от ЦРУ като Андрю Бустаманте и Раян Хислбърг, които в подкасти и социални мрежи споделят некласифицирана информация от опита си. Рамката описва класическия процес „Spot – Assess – Develop – Recruit – Agent Handling – Terminate“.
Social Engineering Lifecycle:
- The Bait (стръвта) – Проучване и създаване на примамка, която имитира доверен източник.
- The Hook (кукичката) – Манипулация чрез емоции, спешност, емпатия или заплаха.
- The Attack (атаката) – Жертвата разкрива данни, кликва линк или изпълнява действие.
- The Escape (бягството) – Нападателят се оттегля дискретно, често със заплахи, за да предотврати докладване.
SADRAT:
- Spot – Идентифициране на потенциални активи с достъп до ценна информация.
- Assess – Оценка на мотивации, уязвимости, надеждност и рискове.
- Develop – Изграждане на доверие чрез постепенно задълбочаване на връзката.
- Recruit – Формално предложение за сътрудничество и договаряне на условия.
- Agent Handling – Управление на актива, поддържане на мотивацията и сигурността.
- Terminate – Безопасно и дискретно прекратяване на връзката.
SEL е идеален за киберсигурност и осведоменост на служителите. Той помага на екипите по сигурност да разпознават фишинг кампании, да проектират обучения и да прекъсват атаката на всеки етап – от „Bait“ (ограничаване на публичната информация) до „Escape“ (бързо докладване и изолация).
SADRAT се използва предимно в разузнаването за изграждане на мрежи от човешки източници, но лесно се пренася в корпоративния свят – например от вътрешни заплахи или от конкуренти, които искат да вербуват служители. В пенетрационните тестове (penetration testing) „Spot“ съответства директно на етапа „Reconnaissance“ от Cyber Kill Chain на Lockheed Martin, но това е друга дълга тема :).
И двете рамки са необходими, защото човешкият фактор остава най-слабото звено. Техническите защити (firewall, MFA, антивирус) често се заобикалят чрез доверие, емоции и социални връзки.
- SEL показва скоростта и тактиката на модерните атаки – често завършващи за минути или часове.
- SADRAT показва дълбочината на процеса – месеци и години работа, изграждане на истински отношения и използване на подаръци, услуги или пари.
Обединени те дават мощноto оръжие на разбиране, както на „бавния“ разузнавателен подход, така и на „бързия“ киберкриминален. Организациите могат да използват знанията за:
- по-добри програми за осведоменост;
- реалистични симулации в пенетрационни тестове;
- ранно откриване на вътрешни заплахи;
- създаване на процедури, които прекъсват веригата на манипулация.
SEL и SADRAT не са просто теоретични модели. Те са практични карти на територията, в която човешката психология се превръща в оръжие. Който разбира и двете, вижда по-ясно къде са слабите места и може да ги укрепи преди някой друг да ги експлоатира. В свят, в който атаките чрез социално инженерство продължават да доминират, знанието за тези рамки вече не е опция, а необходимост.
