17
Г. ТЮМЕНЬ 29 ОКТЯБРЯ 2015 #CODEIB АЛЕКСАНДР ВЛАСОВ старший инженер КОМПЛЕКСНЫЙ ПОДХОД К ЗАЩИТЕ ОТ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ

СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

Embed Size (px)

Citation preview

Page 1: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015#CODEIB

АЛЕКСАНДР ВЛАСОВстарший инженер

КОМПЛЕКСНЫЙ ПОДХОД К ЗАЩИТЕОТ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ

Page 2: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

МЕТОДЫ СОЦИНЖЕНЕРИИ

ПСИХОЛОГИЧЕСКИЕ АСПЕКТЫ

МНОГОУРОВНЕВЫЙ ПОДХОДК ЗАЩИТЕ

ТЕМЫ ОБСУЖДЕНИЯ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

Page 3: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

• ОСОБЕННОСТИ ПСИХОЛОГИИ ЧЕЛОВЕКА

• ОБЪЕКТ АТАКИ – ЧЕЛОВЕК

• УЯЗВИМОЕ ЗВЕНО – ЧЕЛОВЕК

Page 4: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПОПУЛЯРНЫЕ МЕТОДЫ

77%77%

Page 5: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПОПУЛЯРНЫЕ МЕТОДЫ

• ВИШИНГ

• ПРЕТЕКСТИНГсценарий

Page 6: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПСИХОЛОГИЧЕСКИЕ ТРИГГЕРЫ

ПРИЛИВ ЭМОЦИЙ•СТРАХ•ПАНИКА•ВОЗБУЖДЕНИЕ•АЗАРТ

Page 7: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПСИХОЛОГИЧЕСКИЕ ТРИГГЕРЫ• ПЕРЕГРУЗКА• ДОВЕРИЕ• ВЗАИМНЫЙ ОБМЕН

обратная социальная инженерия• АВТОРИТЕТ• ЛЮБОПЫТСТВО

Page 8: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

МНОГОУРОВНЕВАЯ ЗАЩИТА

Page 9: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ПОЛИТИКА БЕЗОПАСНОСТИ•ЦЕЛИ И ЗАДАЧИ•МЕТОДЫ ДОСТИЖЕНИЯ•ОТВЕТСТВЕННОСТЬ

БАЗОВЫЙ УРОВЕНЬ

Page 10: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ОСВЕДОМЛЕННОСТЬ ПОЛЬЗОВАТЕЛЕЙ

•ПОДОЗРИТЕЛЬНЫЕ ДЕЙСТВИЯ

•КРИТИЧНАЯ ИНФОРМАЦИЯ

•АЛГОРИТМ ДЕЙСТВИЙ

ЗАЩИТА ПЕРИМЕТРА

Page 11: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ТЕХНИЧЕСКИЕ СРЕДСТВА

•АНТИВИРУС

•АНТИСПАМ

•APPLOCKER/SRP

ЗАЩИТА ПЕРИМЕТРА

Page 12: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ОБУЧЕНИЕ КЛЮЧЕВОГО ПЕРСОНАЛА

•ОПЕРАТОРЫ CALL-ЦЕНТРОВ

•ОТДЕЛ ПРОДАЖ

•СЕКРЕТАРИ

УКРЕПЛЕНИЕ ПОЗИЦИЙ

Page 13: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ВОСПРИЯТИЕ РИСКА

УКРЕПЛЕНИЕ ПОЗИЦИЙ

1 РИСК ГДЕ-ТО ТАМ2 ЕСТЬ ВЕРОЯТНОСТЬ РИСКА3 ЛИЧНОЕ ВОСПРИЯТИЕ = ОПЫТ ?

Page 14: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

УРОВЕНЬ НЕПРЕРЫВНОСТИ

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

РЕГУЛЯРНЫЕ НАПОМИНАНИЯ

•ОТЧЕТЫ

•РАССЫЛКИ

НЕПРЕРЫВНОСТЬ

Page 15: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

ОБНАРУЖЕНИЕ АТАК

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ДЕТЕКТОРЫ

• «ЗНАЮ ВСЕХ В ЛИЦО»

• ЛОГИ БЕЗОПАСНОСТИ

• ОБРАТНЫЙ ЗВОНОК

Page 16: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.

АКТИВНАЯ ЗАЩИТА

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ОБРАБОТКА ИНЦИДЕНТОВ

• ВЫДЕЛЕННЫЙ СПЕЦИАЛИСТ

• БЫСТРО

• ЭФФЕКТИВНО

Page 17: СКБ Контур. Александр Власов "Комплексный подход к защите информации от социальной инженерии"

#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015

ВОПРОСЫ?

АЛЕКСАНДР ВЛАСОВ

8 (343) 344-11-50 (доб. 1383)[email protected]/security