Социальная инженерия
Общее название методов, с помощью которых получают информацию, доступ или совершают действия, используя доверие, отзывчивость или страх людей вместо технической уязвимости.
- 01
Почему это важно
Даже хорошо защищенные системы можно обойти через сотрудника, который продиктует пароль по телефону или откроет демонстрацию экрана поддельной службе поддержки. Злоумышленники строят убедительные истории из информации, собранной в социальных сетях и на сайте компании. Четкие процедуры и культура, в которой подозревающий сотрудник может свободно спросить, являются лучшей защитой.
- 02
Пример
Кто-то звонит сотруднику, представляясь отделом ИТ, и говорит, что нужно подключиться удаленно ради обновления. Сотрудник звонит во внутреннюю службу поддержки, узнает, что такой задачи нет, и отказывает в подключении.
- 03
Частая ошибка
Ограничение осведомленности только фишингом по электронной почте. Телефонные звонки, мессенджеры и обращения лично используют тот же метод; обучение и процедуры должны охватывать и их.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.