Vinnur við að plata fólk og komast yfir verðmæti Kolbeinn Tumi Daðason skrifar 10. september 2021 18:30 Jenny Radcliffe hefur platað margan einstaklinginn upp úr skónum við störf sín sem raunheimahakkari. Vísir/Egill Hún vinnur sem innbrotsþjófur og leikur á fólk til að komast yfir verðmætar upplýsingar. Hún segir fyrirtæki stöðugt þurfa að halda öryggismálum að starfsfólki sínu til að halda í við glæpamenn sem vilji komast í peninganna þeirra. Jenny Radcliffe ferðast um heiminn sem ráðgjafi auk þess að sýna fyrirtækjum fram á veikleika þeirra gegn greiðslu. Hún er hakkari og fer sínar leiðir á sjarmanum. „Sérþekking mín er að komast fram hjá öryggiskerfum. Það getur verið tölvupóstur, tölvupóstur sem berst þér en þú átt alls ekki að smella á.“ Brotist inn í yfir 600 hús En hún brýst líka inn í hús. Yfir sex hundruð byggingar eru á ferilskránni. „Við erum oft beðin um að skoða byggingar, finna veiku punktana, til dæmis manneskjurnar, þykjast vera að sendlar eða fyrirlesari á ráðstefnunni. Komast í gegnum ólæstar dyr. Við töku þetta upp og sýnum svo fólki hvað við gerðum svo glæpamenn geti ekki gert það sama.“ Sjá má ítarlegt viðtal við Jenny um líf hennar og störf hér fyrir neðan. Hún segir öryggisverði yfirleitt karlmenn sem gruni ekki sakleysislegar konur um græsku. Stundum hefur hún verið með öryggisverði eða - hunda á hælum sér. Einn tölvupóstur geti þó komið manni inn fyrir háa veggi. Póstar sem eru byggðir öðruvísi upp en hinir svokölluðu Nígeríupóstar. „Það sem fólk þarf að skilja er að þessi tölvupóstur um prinsinn í Nígeríu eða geimfarann í geimnum sem þarf að eyða peningnum þegar hann kemur til jarðar eru „spray and pay“.“ Þannig sé um að ræða fjöldapóst og tölfræðin segi að einhver muni falla fyrir póstinum. „Árangursríkari tölvupóstur eru sá sem nýtir upplýsingar um okkur af Internetinu, samfélagsmiðlum og inniheldur eitthvað sem höfðar til fólks, eitthvað sem tengir við tilfinningar, eitthvað sem lætur þig smella.“ Fólk sé mannlegt, allir eigi leyndarmál og því sé svo árangursríkt að herja á fólk. Ef manneskja byggði getur önnur brotið Sum hús virka erfiðari en önnur að komast inn í á fölskum forsendum. Til dæmis víggirt hús bandaríska sendiráðsins við Engjateig. „Þetta snýst bara um úrræði, kraft og tíma sem yrði lagt í verkefnið. EF það getur verið hannað af manneskju getur manneskja brotið það. Ef það er manneskja í keðjunni þá getum við stjórnað, mútað eða þvingað þá manneskju. Það yrði ekki endilega auðvelt en jú við gætum það líklega, því miður.“ Hún hvetur fyrirtæki til að eiga í virku samtali við starfsfólk um öryggismál. „Stærsta málið er að öryggisráðstafanir eru oft í gildi en svo er slökkt á þeim, dyrnar skildar eftir opnar, fólk notar léleg lykilorð, haldið öllu uppfærðu, haldið virku samtali við starfsfólkið ykkar. Það þýðir ekkert að ráða alltaf utanaðkomandi aðstoð. Ykkar fólk þarf að hafa áhuga á þessu og verður virkt á sama hátt og glæpamennirnir eru virkir.“ Jenny var lykilfyrirlesari á Haustráðstefnu Advania sem fram fer í Hörpu í dag og á morgun. Sjá má fyrirlestra ráðstefnunnar á heimasíðu hennar. Mögnuð saga Óhætt er að segja að saga Jenny sé ansi mögnuð. Hún er alin upp í Liverpool og lenti í þeirri skelflilegu lífsreynslu ung að árum að nágranni hennar læsti hana inni í húsi. Hún lýsir því í viðtalinu að ofan hvernig það mótaði starfsferil hennar. Þá hefur hún lent í alls konar reynslu og tekið að sér fjölmörg verkefni, sum óþægilegri en önnur. Sum hafi hún alls ekki kynnt sér nógu vel og ekki vitað fyrir hvern hún var að starfa. Sumum sjái hún hreinlega eftir. Þá tekur hún dæmi af því þegar hún fékk það verkefni að brjótast inn í banka og koma fyrir USB-kubbi í tölvu á skrifstofu bankans. Þar var hún komin inn í bygginguna en lenti á fingrafaraskanna og reiðum öryggisverði. En Jenny finnur lausnir eins og má heyra undir lok viðtalsins. Netglæpir Mest lesið Eldur í bíl í Heiðmörk Innlent Íslandsferð með meintri hjákonu dró dilk á eftir sér Innlent Sérstakt veiðileyfi gefið út eftir að hákarl banaði sundmanni á sjötugsaldri Erlent Ætlar sér að skipa „gervigreindarkeisara“ Erlent Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Innlent Mátti ekki binda nautin í tvo mánuði fyrir slátrun Innlent Fluttur á lögreglustöð til að sanna hver hann væri Innlent Utanríkisráðherra Úkraínu lýsir yfir gríðarlegu þakklæti Erlent Átök innan SÁÁ eins og „klassísk valdabarátta“ Innlent Ný umgjörð um daggæslu til skoðunar í ráðuneytinu Innlent Fleiri fréttir Eldur í bíl í Heiðmörk Mátti ekki binda nautin í tvo mánuði fyrir slátrun Fluttur á lögreglustöð til að sanna hver hann væri Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Íslandsferð með meintri hjákonu dró dilk á eftir sér Átök innan SÁÁ eins og „klassísk valdabarátta“ Ný umgjörð um daggæslu til skoðunar í ráðuneytinu Verkefnið sem hófst á Twitter stækkað umtalsvert Allir dómarar vanhæfir í máli ljósmóður á eftirlaunum Leyfi Trump að líða eins og sigurvegara þó hann hafi ekkert unnið Hafa miklar áhyggjur af verkfalli flugvirkja Danir sigurvegarar og ofurfólk í Heiðmörk Má heita Himbrimi og Aðalsól en ekki Kamban eða Heiðarr Eftirlýstur og með vopn á sér „Þetta er örugglega dauðastríð sem tekur langan tíma“ „Það var bara blankalogn hjá þeim og þeir voru með óvirka vél“ Sjö um borð þegar bíll valt á Barðastrandarvegi „Við höfum iðulega verið tossinn í bekknum“ KR-ingar harma sundátökin: „Mikilvægt að við hlúum hvert að öðru“ „Ég þekkti strax höfuðið á henni úr fjarska“ Steinhissa á sjö ára kröfu yfir „burðardýrum“ Undirrituðu viljayfirlýsingu um stækkun VMA Segja kröfulista Icelandair tefja samninga Carlsberg og Kamala komu við sögu í málsvörnum Sundþjálfari KR með hníf á lofti fyrir lykilfund sundfólks Ölvunarakstur ungmenna nálgast sögulegt hámark Fara fram á sjö og átta ár í Dettifossmálinu Fundi lokið án árangurs fimm dögum fyrir verkfall flugvirkja Viðar Örn gaf Sævari Louis Vuitton-tösku Miklar áhyggjur af þekkingunni sem glatist með starfslokunum Sjá meira
Jenny Radcliffe ferðast um heiminn sem ráðgjafi auk þess að sýna fyrirtækjum fram á veikleika þeirra gegn greiðslu. Hún er hakkari og fer sínar leiðir á sjarmanum. „Sérþekking mín er að komast fram hjá öryggiskerfum. Það getur verið tölvupóstur, tölvupóstur sem berst þér en þú átt alls ekki að smella á.“ Brotist inn í yfir 600 hús En hún brýst líka inn í hús. Yfir sex hundruð byggingar eru á ferilskránni. „Við erum oft beðin um að skoða byggingar, finna veiku punktana, til dæmis manneskjurnar, þykjast vera að sendlar eða fyrirlesari á ráðstefnunni. Komast í gegnum ólæstar dyr. Við töku þetta upp og sýnum svo fólki hvað við gerðum svo glæpamenn geti ekki gert það sama.“ Sjá má ítarlegt viðtal við Jenny um líf hennar og störf hér fyrir neðan. Hún segir öryggisverði yfirleitt karlmenn sem gruni ekki sakleysislegar konur um græsku. Stundum hefur hún verið með öryggisverði eða - hunda á hælum sér. Einn tölvupóstur geti þó komið manni inn fyrir háa veggi. Póstar sem eru byggðir öðruvísi upp en hinir svokölluðu Nígeríupóstar. „Það sem fólk þarf að skilja er að þessi tölvupóstur um prinsinn í Nígeríu eða geimfarann í geimnum sem þarf að eyða peningnum þegar hann kemur til jarðar eru „spray and pay“.“ Þannig sé um að ræða fjöldapóst og tölfræðin segi að einhver muni falla fyrir póstinum. „Árangursríkari tölvupóstur eru sá sem nýtir upplýsingar um okkur af Internetinu, samfélagsmiðlum og inniheldur eitthvað sem höfðar til fólks, eitthvað sem tengir við tilfinningar, eitthvað sem lætur þig smella.“ Fólk sé mannlegt, allir eigi leyndarmál og því sé svo árangursríkt að herja á fólk. Ef manneskja byggði getur önnur brotið Sum hús virka erfiðari en önnur að komast inn í á fölskum forsendum. Til dæmis víggirt hús bandaríska sendiráðsins við Engjateig. „Þetta snýst bara um úrræði, kraft og tíma sem yrði lagt í verkefnið. EF það getur verið hannað af manneskju getur manneskja brotið það. Ef það er manneskja í keðjunni þá getum við stjórnað, mútað eða þvingað þá manneskju. Það yrði ekki endilega auðvelt en jú við gætum það líklega, því miður.“ Hún hvetur fyrirtæki til að eiga í virku samtali við starfsfólk um öryggismál. „Stærsta málið er að öryggisráðstafanir eru oft í gildi en svo er slökkt á þeim, dyrnar skildar eftir opnar, fólk notar léleg lykilorð, haldið öllu uppfærðu, haldið virku samtali við starfsfólkið ykkar. Það þýðir ekkert að ráða alltaf utanaðkomandi aðstoð. Ykkar fólk þarf að hafa áhuga á þessu og verður virkt á sama hátt og glæpamennirnir eru virkir.“ Jenny var lykilfyrirlesari á Haustráðstefnu Advania sem fram fer í Hörpu í dag og á morgun. Sjá má fyrirlestra ráðstefnunnar á heimasíðu hennar. Mögnuð saga Óhætt er að segja að saga Jenny sé ansi mögnuð. Hún er alin upp í Liverpool og lenti í þeirri skelflilegu lífsreynslu ung að árum að nágranni hennar læsti hana inni í húsi. Hún lýsir því í viðtalinu að ofan hvernig það mótaði starfsferil hennar. Þá hefur hún lent í alls konar reynslu og tekið að sér fjölmörg verkefni, sum óþægilegri en önnur. Sum hafi hún alls ekki kynnt sér nógu vel og ekki vitað fyrir hvern hún var að starfa. Sumum sjái hún hreinlega eftir. Þá tekur hún dæmi af því þegar hún fékk það verkefni að brjótast inn í banka og koma fyrir USB-kubbi í tölvu á skrifstofu bankans. Þar var hún komin inn í bygginguna en lenti á fingrafaraskanna og reiðum öryggisverði. En Jenny finnur lausnir eins og má heyra undir lok viðtalsins.
Netglæpir Mest lesið Eldur í bíl í Heiðmörk Innlent Íslandsferð með meintri hjákonu dró dilk á eftir sér Innlent Sérstakt veiðileyfi gefið út eftir að hákarl banaði sundmanni á sjötugsaldri Erlent Ætlar sér að skipa „gervigreindarkeisara“ Erlent Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Innlent Mátti ekki binda nautin í tvo mánuði fyrir slátrun Innlent Fluttur á lögreglustöð til að sanna hver hann væri Innlent Utanríkisráðherra Úkraínu lýsir yfir gríðarlegu þakklæti Erlent Átök innan SÁÁ eins og „klassísk valdabarátta“ Innlent Ný umgjörð um daggæslu til skoðunar í ráðuneytinu Innlent Fleiri fréttir Eldur í bíl í Heiðmörk Mátti ekki binda nautin í tvo mánuði fyrir slátrun Fluttur á lögreglustöð til að sanna hver hann væri Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Íslandsferð með meintri hjákonu dró dilk á eftir sér Átök innan SÁÁ eins og „klassísk valdabarátta“ Ný umgjörð um daggæslu til skoðunar í ráðuneytinu Verkefnið sem hófst á Twitter stækkað umtalsvert Allir dómarar vanhæfir í máli ljósmóður á eftirlaunum Leyfi Trump að líða eins og sigurvegara þó hann hafi ekkert unnið Hafa miklar áhyggjur af verkfalli flugvirkja Danir sigurvegarar og ofurfólk í Heiðmörk Má heita Himbrimi og Aðalsól en ekki Kamban eða Heiðarr Eftirlýstur og með vopn á sér „Þetta er örugglega dauðastríð sem tekur langan tíma“ „Það var bara blankalogn hjá þeim og þeir voru með óvirka vél“ Sjö um borð þegar bíll valt á Barðastrandarvegi „Við höfum iðulega verið tossinn í bekknum“ KR-ingar harma sundátökin: „Mikilvægt að við hlúum hvert að öðru“ „Ég þekkti strax höfuðið á henni úr fjarska“ Steinhissa á sjö ára kröfu yfir „burðardýrum“ Undirrituðu viljayfirlýsingu um stækkun VMA Segja kröfulista Icelandair tefja samninga Carlsberg og Kamala komu við sögu í málsvörnum Sundþjálfari KR með hníf á lofti fyrir lykilfund sundfólks Ölvunarakstur ungmenna nálgast sögulegt hámark Fara fram á sjö og átta ár í Dettifossmálinu Fundi lokið án árangurs fimm dögum fyrir verkfall flugvirkja Viðar Örn gaf Sævari Louis Vuitton-tösku Miklar áhyggjur af þekkingunni sem glatist með starfslokunum Sjá meira