Термин «социальная инженерия» часто называют также «атакой на человека», поскольку этот метод направлен именно на использование человеческих слабостей и уязвимостей для достижения целей злоумышленника. Основная идея заключается в том, что зачастую проще манипулировать человеком, заставляя его добровольно передать важную информацию или выполнить нежелательные действия, чем пытаться взломать техническую защиту системы.

Отличительные черты социальной инженерии («атаки на человека»):

1. Психологические уловки: Злоумышленники используют знание психологии, чтобы вызвать доверие, любопытство, страх или жадность у своей жертвы.
2. Использование контекста: Они создают ситуации, которые кажутся реалистичными и соответствующими обстоятельствам, делая атаку менее заметной.
3. Эксплуатация социальных норм: Люди склонны доверять знакомым лицам или официальным источникам, и злоумышленники играют на этом доверии.
4. Подделка личности: Часто используются фальшивые личности, чтобы внушить доверие или чувство срочности, вынуждая жертву действовать быстро и необдуманно.

 Примеры реальных ситуаций:

Фишинговые письма: Электронные письма, маскирующиеся под уведомления банков, платежных сервисов или государственных органов, заставляют жертв вводить свои пароли или персональные данные на поддельных сайтах. 

Телефонные звонки: Преступники звонят сотрудникам компании, представляясь специалистами ИТ-поддержки, и просят назвать пароль или перезагрузить компьютер, устанавливая таким образом контроль над системой.

Нигерийские письма: Широко известные мошеннические схемы, обещающие большие суммы денег взамен небольшой предоплаты или личной информации.

 Способы защиты:

- Повышение осведомленности: Сотрудники должны быть информированы о возможных угрозах и способах распознавания попыток социальной инженерии.

- Политики безопасности: Компании должны иметь четкие правила обработки персональных данных и реагирования на подозрительные запросы.

- Технические меры: Антивирусные программы, фильтрация электронной почты и мониторинг сети помогают минимизировать риски.

 Заключение: «Атака на человека» остается одним из наиболее эффективных способов кражи информации и нарушения безопасности, потому что техника развивается быстрее, чем меняется человеческое поведение. Понимание принципов социальной инженерии и регулярное проведение тренингов среди сотрудников являются ключевыми элементами эффективной стратегии защиты.

Профилактика киберугроз и финансовых махинаций, совершаемых дистанционно

Памятка о способах совершения правонарушений в сфере информационно-коммуникационных технологий и необходимых мерах безопасности