Авторские статьи, заметки и обзор мирового опыта по борьбе с соц. инженерией
Совет проверять отправителя мало помогает, когда письмо приходит из настоящей захваченной почты поставщика. А требование никому не доверять плохо сочетается с работой, в которой приходится помогать клиентам и выполнять поручения, поэтому сотруднику нужны понятные правила проверки конкретных операций. Разберём, как проверять запросы на деньги и доступ, что должна подготовить компания и куда обращаться, если опасное действие уже выполнено.
В одном списке методов социальной инженерии легко встретить фишинг, звонок из поддержки, подброшенную флешку и обещание бесплатной услуги. Разобраться в таком перечне непросто. Одни названия описывают канал связи, другие объясняют легенду, третьи говорят о том, как человек оказался в разговоре. Разложим эти названия по смыслу и посмотрим, как они соединяются в одной атаке. Это пригодится и для обучения сотрудников, и для разбора реального инцидента.
Злоумышленник может получить пароль, просто убедив владельца его сообщить. Для этого он придумывает правдоподобный повод, представляется подходящим человеком и подводит собеседника к действию, которое даст ему нужные сведения или доступ. Так устроена социальная инженерия, при которой получатель сам отправляет документ, переводит деньги или разрешает подключиться к компьютеру. При этом просьба может выглядеть совершенно рабочей, поэтому сотрудник выполняет привычную операцию и замечает подмену уже после неё. Разберём, как злоумышленник использует знакомую ситуацию и на каком шаге его просьба требует проверки.