Навыки

Социальная инженерия меняет сознание или мировоззрение на коротком или длительном горизонте времени. Зачем взламывать сложные системы защиты с невероятно стойкими техническими барьерами, если в компаниях работают сотрудники, чей головной «процессор» защищён значительно слабее? Человек – одно из самых уязвимых мест в системе безопасности. Рассмотрим действия с обоих сторон, чтобы понимать, как думают злоумышленники и знать, как выстраивать эффективные системы противодействия.

Один из ключевых аспектов противодействия атакам социальных инженеров – перечень чувствительной информации и протоколы по обращению с ней. Фраза «не сообщайте никому данные кредитной карты, даже сотрудникам банка» уже набила оскомину. Однако, злоумышленники находят иные методы вымогания средств. Обсудим, как бороться с фишинговыми схемами, претекстингом, сбором информации из открытых источников, плечевым серфингом и прочими способами вхождения в доверие к жертвам.

Вне в зависимости от канала воздействия – психология одинакова. C развитием технологий изменились скорость и стоимость доставки сообщений. Увеличился охват, выросло количество жертв. Но методы и способы воздействия претерпели незначительные изменения, касающиеся по большей части «обёртки», а не сути. Обсудим, почему до сих пор работают манипуляции, основанные на принципах авторитета, привлекательности, срочности, постоянства, взаимности, социального доказательства, эмпатии и симпатии.

Этический вопрос социальной инженерии – тонкая грань, отделяющая мошенников и тех, кто использует навык для преодоления всевозможных препон. Трудно переоценить пользу от умения – бесчисленные ассистенты, помощники и прочие сотрудники заточены на то, чтобы не пустить. Приходится выдумывать, как достучаться, пробиться, заполучить контакт. Обсудим, что допустимо делать и говорить с точки зрения законов и морально-этических норм, чтобы не стать преступником и не испортить отношения.

Один из эффективных способов «обучения» сотрудников важности сохранения конфиденциальности и соблюдения правил информационной безопасности – организация атаки методами социальной инженерии с помощью сторонних экспертов или своими силами. Вне зависимости от «исполнителя» придётся учесть юридические тонкости и персональные границы. Узнаем, как организовать процесс, чтобы никого не обидеть, не попасть под статью и извлечь максимальную пользу для безопасников и сотрудников.

Нетрудно найти подтверждения тому, что человечество расслабилось. В рамках социальной инженерии не столь важно почему и как это произошло – гораздо интереснее, что из этого можно извлечь. Например, получать информацию, делая разведку открытых источников, OSINT. Наглядный пример содержательности – масштабные сведения из горячих точек, где действуют положения секретности и военной тайны. Поговорим про сбор информации, её анализ, систематизацию и хранение в рамках мероприятий OSINT.

Каким бы мастерством в области социальной инженерии вы не владели, в определённых случаях и на ряде территорий придётся прибегать к помощи «лицензированных» лиц, чтобы избежать проблем с законом. Поговорим про юридические аспекты, диктующие выбор методов и исполнителей. Обсудим правовые нюансы ЕС и США: ознакомимся с правилами работы за рубежом и подготовимся к изменениям в отечественном законодательстве. Изучим правила взломщиков, которые помогут не попасть в неприятности.

Главный вопрос не знающих социальную инженерию: как происходят атаки? Начинается всё прозаично: ознакомление с объектом, согласование объёма работ и участников. Важнейшая составляющая – надлежащее оформление договорённостей. Далее интереснее – выбор методологии проникновения и получения выбранных сведений. Способы получения и поддержания доступа, удаление следов, действия в случае обнаружения. В конце – отчёт. Рассмотрим регламенты и процедуры белых хакеров, пентестеров.

Технические барьеры вроде брандмауэров, IDS/IPS-систем и DLP – необходимый фильтр на пути социальных инженеров. Непосвящённым кажется, что firewall – про порты, сетевые соединения и периметр. Безопасники понимают, что это граница между человеком и машиной, между импульсом кликнуть и запретом на передачу. Обсудим, какие сигналы должны вызывать тревогу и как встроить технические средства в систему противодействия человеческим ошибкам. Один неверный запрос – вся сеть под угрозой.

Программу, как и рабочее место нужно настраивать под себя. В случае с Visio нужно знать как будут вести себя объекты при взаимодействии, понимать расположение основных настроек, уметь быстро выполнить обыденные операции за счёт кастомизации быстрых команд и доведения до автоматизма ежедневных действий. Разберёмся в настройках, чтобы получать предсказуемый результат и ускорить рутину. Интерфейс будет понятным и дружелюбным – главным помощником при выполнении задач различной сложности.