Способы несанкционированного доступа
Любая, даже самая новейшая система защиты неэффективна, если управляет ей доверчивый, наивный, психологически неустойчивый оператор, который и становится слабым звеном в системе. Воздействуя на такого человека, можно получить любую интересующую информацию, в том числе и не предназначенную для посторонних людей. Психологическая атака на человека с целью получения информации носит название социальной инженерии, причем воздействие может носить любой характер – игра на чувствах, угрозы, обман. Подобные приемы известны уже не одно тысячелетие, и за все это время арсенал мошенников практически не изменился, а появление коммуникационных технологий даже упростило задачу. Основной способ, используемый злоумышленниками – это введение в заблуждение. Этот прием состоит из множества самых различных техник – отвлечение внимания, выдача себя за другого человека, нагнетание эмоционального напряжения и так далее. Целью обмана может быть все, что угодно – получение доступа к конфиденциальной информации, отъем денег, уход от ответственности. Для достижения этих целей используется телефон, Интернет, а также непосредственный контакт с носителем интересующей информации.