Социальная инженерия в сфере компьютерных преступлений Ахраменко А.С., студент гр. ЭиП-253 ЮУрГУ
Понятие социальной инженерии (СИ) Социальная инженерия (англ. social engineering) - это один из разделов социальной психологии, направленный на то, чтобы внедрять в человеческое сознание некоторую модель поведения и тем самым манипулировать человеческими поступками. Социальная инженерия (англ. social engineering) - это один из разделов социальной психологии, направленный на то, чтобы внедрять в человеческое сознание некоторую модель поведения и тем самым манипулировать человеческими поступками.
Виды социальной инженерии Прямая социальная инженерия (ПСИ) Прямая социальная инженерия (ПСИ) Обратная социальная инженерия (ОСИ) Обратная социальная инженерия (ОСИ)
Внешние и внутренние угрозы информационной безопасности
Меры по борьбе с социальной инженерией 1. Необходимо создать в организации постоянно действующую систему обучения и переподготовки всего персонала методам противодействия социальной инженерии. В основу построения такой системы могут быть положены следующие принципы: принцип реализации во всей организации единой политики обучения персонала (В частности, самое главное научить сотрудников говорить «Нет!», ведь, не многие владеют этим качеством, не испытывая чувства неловкости); принцип реализации во всей организации единой политики обучения персонала (В частности, самое главное научить сотрудников говорить «Нет!», ведь, не многие владеют этим качеством, не испытывая чувства неловкости); принцип централизованного управления системой обучения; принцип централизованного управления системой обучения; принцип постоянного контроля нарушений; принцип постоянного контроля нарушений; принцип непрерывности и полноты охвата системой обучения всего персонала; принцип непрерывности и полноты охвата системой обучения всего персонала; принцип разумного сочетания в ходе подготовки и переподготовки кадров различных форм обучения персонала. принцип разумного сочетания в ходе подготовки и переподготовки кадров различных форм обучения персонала.
Меры по борьбе с социальной инженерией 2. Разработка для сотрудников правил, позволяющих определять, какая информация является важной для компании. 3. Разработать процедуры для проверки личности человека и его авторизации. 4. Получить поддержку руководства компании