Презентація "Соціальна Інженерія"

Соціальна інженерія. Що це ?1

Соціа́льна інженерія — це наука, що вивчає людську поведінку та фактори, які на неї впливають. Нині її часто використовують для маніпуляції з метою спонукати людину виконати певні дії чи розголосити конфіденційну інформацію.2

Кевін Митник3 Поняття соціальної інженерії було введено Кевіном Митником і досить часто згадується в ряді статей та доповідей з тематики безпеки мереж та інформації

Термін «соціальна інженерія» як акт психологічної маніпуляції також пов'язують із суспільними науками, однак він широко використовується серед спеціалістів з комп'ютерної та інформаційної безпеки.4

Психологічною передумовою застосування методів соціальної інженерії є така особливість людської психіки, як когнітивні упередження. 5

Основна тактика соціальної інженерії - за допомогою психологічних методів (наприклад, спілкуючись начебто від імені сервісної компанії чи банку) переконати користувача розкрити інформацію особистого характеру (паролі, номери кредитних карток тощо).6

Претекстинг7

Фішинг8https://youtu.be/Aoa. ITjodws. M

Телефонний фішинг9

Інші методи обману. Пошук інформації в сміттіІндивідуальні підходи. Зворотна соціотехніка10

Перегляд уривка фільму «Хто я» (2014)11https://youtu.be/p. POiu6 ENc. S4

Методи протидіїЗвертайте увагу на написання адрес сайтів. Якщо Вам пропонують переглянути сайт/фото/відео, зазиваючи емоційними закликами – не переходьте одразу. Порахуйте до 10-ти та згадайте, що це можливо приклад соціальної інженерії.12

Вводячи логін/пароль в акаунтах на сайтах, звертайте увагу на незвичайні зміни зовнішнього вигляду сторінок. Якщо щось викликає підозру – краще перевірити оригінальність ресурсу ще раз. Критично ставтесь до електронних листів, а особливо до посилань за якими пропонують перейти незнайомі відправники повідомлень.13