Вынуждение объекта к действию
Рассмотрим способ получения информации посредством вынуждения объекта к совершению действия, необходимого злоумышленнику. Нужные злоумышленнику действия — это совершение действий, вынуждающих жертву осуществить то, что впоследствии за собой повлечёт возможность НСД. Например, злоумышленник определил, какой конкретно браузер использует потенциальная жертва. Пусть будет Internet Explorer версии 5.Х. В такой ситуации злоумышленник владеет exploit кодом, дающим возможность выполнения любого приложения на компьютере своей жертвы. Это станет возможно в том случае, если жертва зайдёт на сайт, который содержит этот exploit, применяя при всём при этом Internet Explorer нужной злоумышленнику версии. Получается, что злоумышленник заранее готовит сайт и после чего входит в доверие к своей жертве. Затем он сожжет предложить жертве необходимый ему сайт под любым предлогом. Так он может предложить жертве посмотреть на этой странице сетевой розыгрыш. При удачном исходе, злоумышленник получит доступ к компьютеру жертвы.
Сейчас, как известно, активно идёт развитие способов организации информационной безопасности в РФ. Поэтому внимание нужно акцентировать на разные варианты защиты компьютера и информации от методов социальной инженерии, которые используются злоумышленником с целью получения конфиденциальной информации. Защитой в первую очередь является осведомлённость, которой принадлежит главная роль в защите организации от проникновения в системы с информацией посредством социальной инженерии, потому что она основывается на проявлении человеком невнимательности и неосторожности. Также осведомлённость — это ключевое звено в обеспечении информационной безопасности.
Чтобы повысить уровень безопасности информационных систем организации, нужно привлечь внимание специалистов к вопросам, касающимся информационной безопасности.