Upload
expolink
View
257
Download
1
Embed Size (px)
Citation preview
Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015#CODEIB
АЛЕКСАНДР ВЛАСОВстарший инженер
КОМПЛЕКСНЫЙ ПОДХОД К ЗАЩИТЕОТ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ
МЕТОДЫ СОЦИНЖЕНЕРИИ
ПСИХОЛОГИЧЕСКИЕ АСПЕКТЫ
МНОГОУРОВНЕВЫЙ ПОДХОДК ЗАЩИТЕ
ТЕМЫ ОБСУЖДЕНИЯ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ
• ОСОБЕННОСТИ ПСИХОЛОГИИ ЧЕЛОВЕКА
• ОБЪЕКТ АТАКИ – ЧЕЛОВЕК
• УЯЗВИМОЕ ЗВЕНО – ЧЕЛОВЕК
СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ПОПУЛЯРНЫЕ МЕТОДЫ
77%77%
СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ПОПУЛЯРНЫЕ МЕТОДЫ
• ВИШИНГ
• ПРЕТЕКСТИНГсценарий
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ПСИХОЛОГИЧЕСКИЕ ТРИГГЕРЫ
ПРИЛИВ ЭМОЦИЙ•СТРАХ•ПАНИКА•ВОЗБУЖДЕНИЕ•АЗАРТ
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ПСИХОЛОГИЧЕСКИЕ ТРИГГЕРЫ• ПЕРЕГРУЗКА• ДОВЕРИЕ• ВЗАИМНЫЙ ОБМЕН
обратная социальная инженерия• АВТОРИТЕТ• ЛЮБОПЫТСТВО
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
МНОГОУРОВНЕВАЯ ЗАЩИТА
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ПОЛИТИКА БЕЗОПАСНОСТИ•ЦЕЛИ И ЗАДАЧИ•МЕТОДЫ ДОСТИЖЕНИЯ•ОТВЕТСТВЕННОСТЬ
БАЗОВЫЙ УРОВЕНЬ
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ОСВЕДОМЛЕННОСТЬ ПОЛЬЗОВАТЕЛЕЙ
•ПОДОЗРИТЕЛЬНЫЕ ДЕЙСТВИЯ
•КРИТИЧНАЯ ИНФОРМАЦИЯ
•АЛГОРИТМ ДЕЙСТВИЙ
ЗАЩИТА ПЕРИМЕТРА
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ТЕХНИЧЕСКИЕ СРЕДСТВА
•АНТИВИРУС
•АНТИСПАМ
•APPLOCKER/SRP
ЗАЩИТА ПЕРИМЕТРА
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ОБУЧЕНИЕ КЛЮЧЕВОГО ПЕРСОНАЛА
•ОПЕРАТОРЫ CALL-ЦЕНТРОВ
•ОТДЕЛ ПРОДАЖ
•СЕКРЕТАРИ
УКРЕПЛЕНИЕ ПОЗИЦИЙ
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.УРОВЕНЬ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ВОСПРИЯТИЕ РИСКА
УКРЕПЛЕНИЕ ПОЗИЦИЙ
1 РИСК ГДЕ-ТО ТАМ2 ЕСТЬ ВЕРОЯТНОСТЬ РИСКА3 ЛИЧНОЕ ВОСПРИЯТИЕ = ОПЫТ ?
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.
УРОВЕНЬ НЕПРЕРЫВНОСТИ
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
РЕГУЛЯРНЫЕ НАПОМИНАНИЯ
•ОТЧЕТЫ
•РАССЫЛКИ
НЕПРЕРЫВНОСТЬ
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.
ОБНАРУЖЕНИЕ АТАК
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ДЕТЕКТОРЫ
• «ЗНАЮ ВСЕХ В ЛИЦО»
• ЛОГИ БЕЗОПАСНОСТИ
• ОБРАТНЫЙ ЗВОНОК
БЫТУЕТ МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.ОДНАКО, ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.
АКТИВНАЯ ЗАЩИТА
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ОБРАБОТКА ИНЦИДЕНТОВ
• ВЫДЕЛЕННЫЙ СПЕЦИАЛИСТ
• БЫСТРО
• ЭФФЕКТИВНО
#CODEIB Г. ТЮМЕНЬ29 ОКТЯБРЯ 2015
ВОПРОСЫ?
АЛЕКСАНДР ВЛАСОВ
8 (343) 344-11-50 (доб. 1383)[email protected]/security