Что такое социальная инженерия? Есть ли курсы в Ангарске

Ведущ.спец.
Смотреть профиль пользователя.

Улыбка


Завсегдатай
википедия пишет:метод
википедия пишет:

метод несанкционированного доступа к информационным ресурсам основанный на особенностях психологии человека.[1]. Основной целью социальных инженеров, как и других хакеров и взломщиков, является получение доступа к защищенным системам с целью кражи информации, паролей, данных о кредитных картах и т.п. Основным отличием от стандартной кибер-атаки является то, что в данном случае в роли объекта атаки выбирается не машина, а ее оператор. Именно поэтому все методы и техники социальных инженеров основываются на использовании слабостей человеческого фактора, что считается крайне разрушительным, так как злоумышленник получает информацию, например, с помощью обычного телефонного разговора или путем проникновения в организацию под видом ее служащего. Для защиты от атак данного вида следует знать о наиболее распространенных видах мошенничества, понимать, что на самом деле хотят взломщики и своевременно организовывать подходящую политику безопасности.[2]

Курсы? Это Вам надо тогда книги читать про психологию человека, например: Уинтроп С. Скрытые механизмы влияния на окружающих, скачать можно тут.


+0−0
Ведущ.спец.
Смотреть профиль пользователя.
ƎviL пишет:ƎviLА
ƎviL пишет:

ƎviL

А применяется это где нибудь в организациях? имею ввиду защиту от такого Подмигнул


+0−0
Ведущ.спец.
Смотреть профиль пользователя.
Koto пишет: А применяется это
Koto пишет:

А применяется это где нибудь в организациях?

в прокуратуре. уже давно. Улыбка


+0−0
Завсегдатай
defender пишет:в
defender пишет:

в прокуратуре. уже давно.

Ну тут вопрос по сложнее. Вообще компьютерными преступлениями занимается отдел "К", но в социальной инженерии атаке подвергается не компьютер, а человек сидящий за компьютером. Вспомните Кевина Митника, в 90-ых он позвонил, в сотовую компанию и убедил оператора выдать персональные данные пользователя, которым он представился - это один из ярких примеров социальной инженерии.

Koto пишет:

А применяется это где нибудь в организациях? имею ввиду защиту от такого

Ну в серьезных организациях проходят некие курсы от сис. админов, что то типа не сообщать ни кому и никогда свой пароль, в случае если вы увидели что то подозрительное на экране, или пароль не подходит - сразу обратиться в техническую поддержку.
Зачем вам вообще это?


+0−0
Ведущ.спец.
Смотреть профиль пользователя.
Ну просто такая уязвимость

Ну просто такая уязвимость есть практически во всех организациях и курсы от сис.админов не помогают,и неразглашение коммерческой тайны тоже,а утечки данных все равно есть Улыбка и с 90-х годов ничего не поменялось,может новую профессию по защите от социальной инженерии ввести ?


+0−0
Завсегдатай
Koto пишет:и с 90-х годов
Koto пишет:

и с 90-х годов ничего не поменялось,может новую профессию по защите от социальной инженерии ввести ?

В этой области даже не нужно обладать ИТ навыками т.к. средством социальной инженерии является психология человека (жертвы). А этими вопросами занимаются психологи, возможно в психологии есть какое то направление, которое пересекается с социальной инженерией, я точно не знаю Улыбка


+0−0
Завсегдатай
Ещё пример могу привести.

Ещё пример могу привести. Фильм крепкий орешек 4 (весь сюжет фильма про хакеров), на 56 минуте хакер с помощью социальной инженерии убеждает оператора дистанционно завести автомобиль Улыбка


+0−0
Ведущ.спец.
Смотреть профиль пользователя.
Вот так и делают как в

Вот так и делают как в фильмах,хочет кто-то ограбить к примеру банк устраивается туда такой социальный инженер и узнает все секреты,и никто как в фильме и усом не поведет.


+0−0
Начинающий
Смотреть профиль пользователя.
Анекдот про социальную инженерию

Отец: Я хочу, чтобы ты женился на девушке, которую найду тебе я.
Сын: Нет пап!
Отец: Это дочька Билла Гейтса!
Сын: Тогда хорошо.
Отец приходит к Биллу Гейтсу.
Отец: Я хочу, чтобы ваша дочь вышла замуж за моего сына!
Билл Гейтс: Даже и речи быть неможет!
Отец: Он главный директор Всемирного банка!
Билл: Тогда хорошо.
Отец идет к президенту Всемирного банка.
Отец: Назначьте моего сына главным директором Всемирного банка!
Президент: Даже и речи быть неможет!
Отец: Ну он зять Билла Гейтса!
Президент: Тогда хорошо!!!


+0−0
Баламут (гость)
мне как то одну вещицу нужно

мне как то одну вещицу нужно было вывезти за границу, а для этого нужен был паспорт, который я прийдя в контору не взял, в результате вещь была вывезена по ксерокопии полученной по факсу, мало того пришлось писать кучу доверенностей, от чужих имен и фамилий своей рукой... Этому нельзя научится, нужно знать свои профессиональные обязанности и четко разделять рабочий материал и личные интересы. Нужно быть морально устойчивым, как говорили в советское время, ибо простая истина - болтун находка для шпиона, важна как никогда в любое время.


+0−0

Отправить новый комментарий

Содержимое этого поля хранится скрыто и не будет показываться публично.
  • Адреса страниц и электронной почты автоматически преобразовываются в ссылки.
  • Допустимые HTML тэги: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd> <img> <h1> <h2> <h3> <h4> <span> <br> <div> <strike> <sub> <sup> <nobr> <table> <th> <tr> <td> <caption> <colgroup> <thead> <tbody> <tfoot>
  • Можно цитировать чужие сообщения с помощью тэгов [quote]
  • Автоматический перевод строки.
  • Можно вставить изображение в текст без HTML-кода.
  • Можно вставлять видео тэгом [video:URL]. Поддерживаются Youtube, Mail.ru, Rutube и другие.
  • Текстовые смайлы будут заменены на графические.

Дополнительная информация о настройках форматирования

To prevent automated spam submissions leave this field empty.
Быстрый переход по форуму: