СКБ Контур. Александр Власов "Комплексный подход к...

Preview:

Citation preview

Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015#CODEIB

АЛЕКСАНДР ВЛАСОВстарший инженер

КОМПЛЕКСНЫЙ ПОДХОД К ЗАЩИТЕОТ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ

МЕТОДЫ СОЦИНЖЕНЕРИИ

ПСИХОЛОГИЧЕСКИЕ АСПЕКТЫ

МНОГОУРОВНЕВЫЙ ПОДХОДК ЗАЩИТЕ

ТЕМЫ ОБСУЖДЕНИЯ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

• ОСОБЕННОСТИ ПСИХОЛОГИИ ЧЕЛОВЕКА

• ОБЪЕКТ АТАКИ – ЧЕЛОВЕК

• УЯЗВИМОЕ ЗВЕНО – ЧЕЛОВЕК

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПОПУЛЯРНЫЕ МЕТОДЫ

77%77%

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПОПУЛЯРНЫЕ МЕТОДЫ

• ВИШИНГ

• ПРЕТЕКСТИНГсценарий

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПСИХОЛОГИЧЕСКИЕ ТРИГГЕРЫ

ПРИЛИВ ЭМОЦИЙ•СТРАХ•ПАНИКА•ВОЗБУЖДЕНИЕ•АЗАРТ

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПСИХОЛОГИЧЕСКИЕ ТРИГГЕРЫ• ПЕРЕГРУЗКА• ДОВЕРИЕ• ВЗАИМНЫЙ ОБМЕН

обратная социальная инженерия• АВТОРИТЕТ• ЛЮБОПЫТСТВО

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

МНОГОУРОВНЕВАЯ ЗАЩИТА

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПОЛИТИКА БЕЗОПАСНОСТИ•ЦЕЛИ И ЗАДАЧИ•МЕТОДЫ ДОСТИЖЕНИЯ•ОТВЕТСТВЕННОСТЬ

БАЗОВЫЙ УРОВЕНЬ

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ОСВЕДОМЛЕННОСТЬ ПОЛЬЗОВАТЕЛЕЙ

•ПОДОЗРИТЕЛЬНЫЕ ДЕЙСТВИЯ

•КРИТИЧНАЯ ИНФОРМАЦИЯ

•АЛГОРИТМ ДЕЙСТВИЙ

ЗАЩИТА ПЕРИМЕТРА

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ТЕХНИЧЕСКИЕ СРЕДСТВА

•АНТИВИРУС

•АНТИСПАМ

•APPLOCKER/SRP

ЗАЩИТА ПЕРИМЕТРА

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ОБУЧЕНИЕ КЛЮЧЕВОГО ПЕРСОНАЛА

•ОПЕРАТОРЫ CALL-ЦЕНТРОВ

•ОТДЕЛ ПРОДАЖ

•СЕКРЕТАРИ

УКРЕПЛЕНИЕ ПОЗИЦИЙ

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ВОСПРИЯТИЕ РИСКА

УКРЕПЛЕНИЕ ПОЗИЦИЙ

1 РИСК ГДЕ-ТО ТАМ2 ЕСТЬ ВЕРОЯТНОСТЬ РИСКА3 ЛИЧНОЕ ВОСПРИЯТИЕ = ОПЫТ ?

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

УРОВЕНЬ НЕПРЕРЫВНОСТИ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

РЕГУЛЯРНЫЕ НАПОМИНАНИЯ

•ОТЧЕТЫ

•РАССЫЛКИ

НЕПРЕРЫВНОСТЬ

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

ОБНАРУЖЕНИЕ АТАК

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ДЕТЕКТОРЫ

• «ЗНАЮ ВСЕХ В ЛИЦО»

• ЛОГИ БЕЗОПАСНОСТИ

• ОБРАТНЫЙ ЗВОНОК

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

АКТИВНАЯ ЗАЩИТА

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ОБРАБОТКА ИНЦИДЕНТОВ

• ВЫДЕЛЕННЫЙ СПЕЦИАЛИСТ

• БЫСТРО

• ЭФФЕКТИВНО

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ВОПРОСЫ?

АЛЕКСАНДР ВЛАСОВ

8 (343) 344-11-50 (доб. 1383)avlasov@skbkontur.rukontur.ru/security

Recommended