Tietomurtoa puuhasteleva hakkeri ei pärjää pelkillä tietokonenörtin taidoilla, vaan tarvitsee myös aimo annoksen näyttelijänlahjoja. Tutkimusten mukaan peräti 80 prosenttia tietoturvavahingoista johtuu inhimillisistä tekijöistä eli esimerkiksi siitä, että yrityksen työntekijä on lipsauttanut tietojärjestelmän tunnussanan sitä urkkineelle murtomiehelle.
Kevin Mitnickin mukaan hakkerit eivät suinkaan utele tietoja yritysten johtohenkilöiltä, vaan valitsevat urkinnan kohteeksi alemman tason työntekijöitä, jotka eivät ole tiedostaneet tietoturvakysymysten merkitystä. Otollisia kohteita ovat esimerkiksi puhelinkeskuksen hoitajat, vahtimestarit ja sihteerit, joiden toimenkuvaan usein nimenomaan kuuluu toisten auttaminen.
Mitnick ottaa esimerkiksi oman Motorola-murtonsa, jonka hän teki erään johtajan avuliaan assistentin avustuksella sen jälkeen kun oli esittäytynyt lomalla olevan johtajan läheiseksi yhteistyökumppaniksi.
Mitnickin mukaan työntekijöiden suhtautuminen tietoturvakysymyksiin on usein yliolkaista ja väheksyvää.
"Lontoossa tehdyssä tutkimuksessa havaittiin, että 90 prosenttia toimistotyöntekijöistä oli valmis kertomaan salasanansa saadakseen halvan kuulakärkikynän", Mitnick kertoo.
Tietomurroista ovat Mitnickin mukaan kiinnostuneita hakkereiden ohella myös esimerkiksi teollisuusvakoojat, head hunterit ja terroristit.
"Kaikista vaarallisimpia ovat yhtiöiden aiemmat, katkeroituneet työntekijät, sillä he tuntevat yhtiöiden tietojärjestelmät ja toimintatavat", Mitnick toteaa.