Социальная инженерия

Техническая защита

Технической защитой является совокупность средств, препятствующих получению или возможности воспользоваться конфиденциальной информацией. Для атак в социальной инженерии чаще всего используются электронные письма, полученные как по внутренней почте сети, так и извне, к которым успешно можно применять методы технической защиты.

Для этого необходимо анализировать содержание полученных и отправленных писем. Правда, подобный метод обладает существенным недостатком, поскольку увеличивается нагрузка на сервер, к тому же все варианты написания слов предусмотреть невозможно. К средствам, не позволяющим воспользоваться полученной информацией, относятся те, которые блокируют ее использование в любом другом месте, кроме рабочего стола пользователя, а также те, которые затрудняют или делают невозможным использование конфиденциальных материалов.

hacerК примеру, авторизация, при которой паролем должно служить часть или все изображение, указанное ранее, но в искаженном виде. В обоих случаях возможность автоматизации полностью или частично блокируется, и даже обладая полными данными, хакеру потребуется на каждом этапе заново вводить все реквизиты.

Комментарии закрыты.