Социальная инженерия

Особенности антропогенной и технической защиты

image002 Все средства имеют общую особенность и недостаток: они являются пассивными. Большинство пользователей просто не обращают внимания на полученные предупреждения, которые даже выделены самым заметным шрифтом или другими способами. К технической защите относятся средства защиты, которые мешают заполучить злоумышленниками информацию и средства, которые мешают использовать полученной информацией.

Наибольшее распространение среди атак в области информационного пространства социальных сетей, с использованием слабостей человеческого характера получили атаки с помощью электронных писем.

Такие атаки реализовываются при помощи e-mail или внутренней почтовой сети. К таким видам атак можно наиболее эффективно применить оба метода технической защиты, описанные выше.

Помешать злоумышленникам завладеть той или иной информацией можно с помощью анализа текста входящей и исходящей корреспонденции по ключевым словам.

Среди недостатков данного метода можно выделить значительную нагрузку на сервер и невозможность рассчитать все возможные варианты составления слов.

Например, в том случае, если взломщику становится известно о том, что программа реагирует на слово «пароль» и слово «указать», злоумышленник может их заменить на «пассворд» и «ввести». Так же существует возможность составления слов с заменой кириллических букв латиницей для совпадающих символов.

Комментарии закрыты.