Понятие социальной инженерии
Социальная инженерия – это способ атак на системы хранения информации, при котором не используются технические средства. Способ, считающийся одним из наиболее разрушительных, использует в качестве инструмента особенности человеческого фактора – информацию об атакуемом объекте злоумышленник получает, взаимодействуя с людьми, которые имеют к ней доступ. Чаще всего в этих целях используется телефон, иногда атакующий проникает в компанию под видом сотрудника. К примеру, злоумышленник может позвонить в офис компании, представившись одним из ее сотрудников, с просьбой напомнить свои учетные данные, чтобы получить доступ к информационным системам.
Основное оружие злоумышленника – его актерские способности. Оперируя в разговоре реальными фактами и именами, он может придумать любой предлог для получения нужной информации, например, сославшись на забывчивость, просит напомнить пароль, который срочно нужен для входа в систему, чтобы решить какую-либо проблему. Подобный прием проходит довольно часто. Имена и данные о деятельности компании атакующий узнает из доступных источников информации – сайта компании, рекламных акций, либо с украденных КПК, ноутбука.