Информационная безопасность офиса: Научно-практический сборник: Выпуск 1: Технические средства защиты информации ISBN 966-7992-20-9

Социальная инженерия
Вы ведь подключены к локальной сети, правда? Это типичный пример социальной инженерии – нарушения информационной безопасности компании с помощью воздействия на человека. Есть много способов манипулировать людьми, и любопытство – только один из мотивов, которые можно использовать. Почему злоумышленники прибегают к социальной инженерии? Это проще, чем взломать техническую систему безопасности. Такие атаки не вычислить с помощью технических средств защиты информации. Это недорого. Риск – чисто номинальный. Работает для любой операционной системы. Эффективно практически на 100%. База для социоинженера Первый этап любой атаки – исследование. Используя официальную отчетность компании-жертвы, ее заявки на патенты, сообщения о ней в прессе, рекламные буклеты этой фирмы и, конечно же, корпоративный сайт, хакер пытается получить максимум информации об организации и ее сотрудниках. В ход идет даже содержимое мусорных корзин, если его удается раздобыть. Социоинженер выясняет, кто в компании имеет доступ к интересующим его материалам, кто в каком подразделении работает и где это подразделение расположено, какое программное обеспечение установлено на корпоративных компьютерах.