Социальная инженерия представляет собой достаточно грозное оружие в сфере информационной безопасности. Её могут использовать для достижения самых разных целей. Остановимся немного подробнее на двух таких целях. · Сбор информации о возможной жертве. Например, существует некий злоумышленник, который о своей возможной жертве знает только общую информацию и ничего больше. Но, чтобы достичь своих целей ему требуется […]

Одну из важных позиций при решении задач информационной безопасности занимает человеческий фактор. Ещё совсем недавно несанкционированные доступы к информации осуществлялись при помощи технических средств. Технические средства теперь сменились социоинженерией. Против хакеров, которые используют разные способы социоинженерии, бурно развивающиеся в последнее время технологии безопасности оказались малоэффективными. Социальная инженерия представляет собой способ совершения преступлений в области компьютерной […]

Первым шагом СОИ является создание неполадки в определённом компьютере или же необходимо сделать так, чтобы пользователь не смог работать за компьютером. Это значит, нужно сделать такую неполадку на компьютере, терминале или на рабочей станции, чтобы пользовать как обычно не смог попасть в систему. Неполадка должна быть такой, чтобы её было обнаружь трудно, но исправить легко. […]

Многие люди сходятся во мнение, что телефон – главное оружие системного инженера (далее: синжера), после мозгов естественно. Благодаря нему он может быть анонимом и иметь с жертвой непосредственный контакт. Последний пункт очень важен, так как не дает жертве обдумать все за и против и взвесить ситуацию надлежащим образом.

Сегодня человеческий фактор в информационной безопасности играет гораздо более важную роль, чем 20 лет назад, когда Интернет не был коммерческим и его пользователями были лишь специалисты. Многие компании, которые думают, что проблему информационной безопасности можно решить просто с помощью аппаратных и программных средств, сильно заблуждаются.