Социальная инженерия — способ совершения преступлений
Одну из важных позиций при решении задач информационной безопасности занимает человеческий фактор. Ещё совсем недавно несанкционированные доступы к информации осуществлялись при помощи технических средств. Технические средства теперь сменились социоинженерией. Против хакеров, которые используют разные способы социоинженерии, бурно развивающиеся в последнее время технологии безопасности оказались малоэффективными.
Социальная инженерия представляет собой способ совершения преступлений в области компьютерной информации посредством использования определённых приёмов, которые к программно-аппаратным методам НСД не имеют никакого отношения.
Профессионалы в сфере информационной безопасности довольно длительное время обращали внимание только на программные и аппаратные средства защиты компьютеров против хакерского взлома. Но в настоящее время этого уже стало мало. Нынешняя ситуация диктует свои условия. Теперь, помимо упомянутых средств защиты, требуется также серьезная работа с персоналом, и не только. Необходимо обучать сотрудников использованию политики безопасности, а также обучать применению техник, которые могли бы противостоять социоинженерии. Лишь при таком подходе система обеспечения информационной безопасности станет комплексной.