Как противостоять утечке информации и социальной инженерии?
Социальная инженерия – это искусный обман или манипулирование людьми. Чтобы управлять человеком, необходимо его в чем-либо убедить, испугать или войти к нему в доверие. К электронным письмам, в которых просят сменить пароль к сервису или платежной системе, нужно подходить с осторожностью. Очень часто подобные письма поддельные, отправленные злоумышленниками.
Но если вы решите изменить пароль, то войдите на веб-сайт обычным методом входа: через ссылку, что записана в Избранном или введя адрес вручную, но никак не через ссылку, предлагаемую вам в письме. Вероятнее всего, эта ссылка откроет вам поддельный веб-сайт, что внешне неотличим от настоящего, но создан специально для сбора паролей доверчивых пользователей.
Еще одним трюком злоумышленников может стать звонок сетевому администратору от якобы офисного сотрудника, который просит продублировать забытый пароль входа в корпоративную сеть. Защититься от проникновения в информационную систему фирмы можно, если предоставлять пароль администратору только лично.
Компьютерные системы взламывают зачастую из-за утечки информации. Если логин и пароль электронного ящика, написанный на листочке возле компьютера, используют несколько человек, то многие проходят и видят эти атрибуты. Таким образом, не сложно войти в чужой почтовый ящик. Поэтому, правильнее всего убрать вообще подобные листочки от посторонних глаз.
Наиболее действенные методы борьбы с утечкой информации и обманом очевидны: побольше недоверия и скептицизма, а также с важными данными обращайтесь так, будто за ними охотятся специально.
Кроме того, важные пароли не стоит хранить в электронном виде в компьютере. Для этого лучше выделить отдельный блокнот. Чтобы их не прочли в блокноте, лучше хранить его в сейфе или ящике стола, что запирается. Возможен вариант записи пароля с помощью простого шифра.