социальная инженериядля инженеров

Владимир СтыранBMS Consulting, LLC

Что такое социальная инженерия?

Научный метод

Social Engineering (SE)

Социальная инженерия (СИ)

• The act of manipulating a person to accomplish goals that may or may not be in their best interest.

• Акт манипулирования человеком для достижения целей, которые могут быть или не быть в его интересах.

www.social-engineer.org

Методы СИ

Психология воздействия

Невербаликаи НЛП

Тактическое планирование

Психологическое воздействие

• Отвлечение внимания

• Подчинение авторитету

• Эффект толпы и общественное начало

• Боязнь попасться на лжи

• Успешный обман

• Наши Нужды и Желания

• Ощущение срочности

• Давление на жалость

Невербальная коммуникация

Яблоко от яблони…

• При общении 80% информации мы передаем и получаем не вербально

• Жесты и мимика не врут (без тренировки)

• Попытки подавить лимбические реакции становятся причиной микро выражений

• Важно: однозначно распознать ложь невозможно

• Путь к познанию лежит через внимательность к окружающим

Тактика социального инженера

• Pretexting (предлог)

– Соц. инженер «до»: личность, сценарий

• Framing (обрамление)

– Цель «до»: опыт, эмоции, переживания

• Elicitation (извлечение)– Выманивание информации

• Manipulation (манипуляция)– Побуждение к действиям

Нейролингвистическое программирование

Риски и угрозы

Инцидентная практика

Типичный сценарий атаки

Почему соц. инженерия успешна?

• Людям свойственно доверять

• Люди склонны помогать

• Человеческий мозг не совершенен

• Хороших людей больше…

… но плохие лучше вооружены

Как защищаться?

• Образование

– себя, своей семьи, друзей и коллег

• Здоровый скепсис

–доверяй но проверяй

• Язык тела

–мимика, взгляд, позы, микро выражения

• Инструктажи пользователей

–DON’T KLICK THE LINKS !!!111one11eleven

Как использовать во благо?

• Воспитание и обучение

– концентрация внимания

– поддержка авторитета

• Кризисные ситуации

– стабилизация поведения

– побуждение к действию

• Руководство и переговоры

– «медиация», «бутерброд», мотивация и т.д.

Что читать

• Chris Hadnagy– Social Engineering

• Joe Navarro– What Every Body Is Saying

– Louder Than Words

• Kevin Mitnick– The Art Of Deception

Социальная инженерия в медиа

WWW

• www.social-engineer.org

• Social Engineer Porcast

• @humanhacker

• www.jnforensics.com

• @navarrotells

• www.paulekman.com

Постоянно практикуйтесь!

• Придержите дверь идущему сзади

• Поговорите о погоде с коллцентром

• Следите за невербаликой собеседника

• Не поддавайтесь на уловки

–Не спешите

–Не отвлекайтесь

–Думайте всем мозгом!

Спасибо за внимание!

www.sapran.com

sapran@sapran.com

@xaocuc

skype/sapran