Социальная инженерия в сфере компьютерных преступлений Ахраменко А.С., студент гр. ЭиП-253 ЮУрГУ. - презентация

1 Социальная инженерия в сфере компьютерных преступлений Ахраменко А.С., студент гр. ЭиП-253 ЮУрГУ

2 Понятие социальной инженерии (СИ) Социальная инженерия (англ. social engineering) - это один из разделов социальной психологии, направленный на то, чтобы внедрять в человеческое сознание некоторую модель поведения и тем самым манипулировать человеческими поступками. Социальная инженерия (англ. social engineering) - это один из разделов социальной психологии, направленный на то, чтобы внедрять в человеческое сознание некоторую модель поведения и тем самым манипулировать человеческими поступками.

3 Виды социальной инженерии Прямая социальная инженерия (ПСИ) Прямая социальная инженерия (ПСИ) Обратная социальная инженерия (ОСИ) Обратная социальная инженерия (ОСИ)

4 Внешние и внутренние угрозы информационной безопасности

5 Меры по борьбе с социальной инженерией 1. Необходимо создать в организации постоянно действующую систему обучения и переподготовки всего персонала методам противодействия социальной инженерии. В основу построения такой системы могут быть положены следующие принципы: принцип реализации во всей организации единой политики обучения персонала (В частности, самое главное научить сотрудников говорить «Нет!», ведь, не многие владеют этим качеством, не испытывая чувства неловко­сти); принцип реализации во всей организации единой политики обучения персонала (В частности, самое главное научить сотрудников говорить «Нет!», ведь, не многие владеют этим качеством, не испытывая чувства неловко­сти); принцип централизованного управления системой обучения; принцип централизованного управления системой обучения; принцип постоянного контроля нарушений; принцип постоянного контроля нарушений; принцип непрерывности и полноты охвата системой обучения все­го персонала; принцип непрерывности и полноты охвата системой обучения все­го персонала; принцип разумного сочетания в ходе подготовки и переподготовки кадров различных форм обучения персонала. принцип разумного сочетания в ходе подготовки и переподготовки кадров различных форм обучения персонала.

6 Меры по борьбе с социальной инженерией 2. Разработка для сотрудников правил, позволяющих определять, какая информация является важной для компании. 3. Разработать процедуры для проверки личности человека и его авторизации. 4. Получить поддержку руководства компании