Игра на слабостях
Несмотря на постоянное совершенствование информационной безопасности, интересующие взломщиков объекты и данные, в первую очередь, защищают люди, которым присущи страхи, комплексы, предрассудки и прочие слабости, на которых может сыграть хакер. Атака на людей, имеющих доступ к определенной информации, происходит при помощи методов социальной инженерии. Вполне вероятно, что в скором будущем она будет представлять наибольшую опасность, поскольку техника становится все совершенней, но с любой техникой работают люди, и человеческий фактор приходится постоянно учитывать. Любой, даже самый честный и надежный сотрудник может в один прекрасный момент выдать конфиденциальную информацию – либо случайно, сам не заметив этого, либо под воздействием психологического давления. Способы воздействия на человека могут быть самыми разными – использование каких-либо компрометирующих данных, а также таких человеческих слабостей, как страх, жадность или доверчивость. Человеческий разум гораздо уязвимее, чем любая компьютерная программа, и зачастую уязвимыми становятся лучшие качества – любознательность, преданность, отзывчивость.