|
Читайте также: |
Содержание
Введение 3
1. Социальная инженерия 5
2. История 5
3. Техники социальной инженерии 6
3.1. Претекстинг 6
3.2. Фишинг 7
3.3. Троянский конь 7
3.4. Дорожное яблоко 8
3.5. Кви про кво 8
4. Обратная социальная инженерия 9
5. Известные социальные инженеры 10
5.1. Кевин Митник 10
5.2. Братья Бадир 10
5.3. Архангел 11
6. Техническая защита от социальной инженерии 11
7. Многоуровневая модель обеспечения безопасности 13
Заключение 15
Использованная литература 16
Введение
Сегодня человеческий фактор в информационной безопасности играет гораздо более важную роль, чем 20 лет назад, когда Интернет не был коммерческим и его пользователями были лишь специалисты. Многие компании, которые думают, что проблему информационной безопасности можно решить просто с помощью аппаратных и программных средств, сильно заблуждаются. Технологии безопасности, которым мы привыкли доверять, – межсетевые экраны, устройства идентификации, средства шифрования, системы обнаружения сетевых атак и другие – малоэффективны в противостоянии хакерам, использующим методы социальной инженерии. Необходима мощная работа с персоналом, обучение сотрудников применению политики безопасности и техникам противостояния социоинженерам – только тогда ваша система безопасности будет комплексной.
Социальная инженерия — совокупность подходов в прикладных социальных науках, ориентированных на:
· изменение поведения и установок людей;
· решение социальных проблем;
· адаптацию социальных институтов к изменяющимся условиям;
· сохранение социальной активности.
Собственно, подобные приемы не новы и известны еще со времен глубокой древности. Остается только удивляться тому, что за истекшие тысячелетия человечество так и не научилось противостоять мошенникам и отличать правду ото лжи. Еще удивительнее то, что арсенал злоумышленников не претерпел никаких принципиальных изменений. Напротив, с развитием коммуникационных технологий их задача значительно упростилась. Общаясь по Интернет, вы не видите и не слышите своего собеседника, более того, нет никаких гарантий, что сообщение действительно отправлено тем адреса том, имя которого стоит в заголовке. Атакующий может находиться и в соседней комнате, и в соседнем городе, и даже на соседнем континенте! Все это значительно усложняет идентификацию личности, поиск и доказательство причастности злоумышленника к атаке. Стоит ли удивляться огромной популярности социальной инженерии среди молодежи? К счастью, подавляющее большинство мошенников действует по идентичным или близким шаблонам. Поэтому, изучение приемов их "работы" позволяет распознать обман и не попасться на удочку.
Дата добавления: 2015-05-05; просмотров: 12 | Поможем написать вашу работу | Нарушение авторских прав |
| <== предыдущая лекция | | | следующая лекция ==> |
| Внешняя политика России в начале XIX в. | | | Техническая защита от социальной инженерии |