Кевін Митник, родоначальнику соціальної інженерії, належать золоті слова:
Соціальний інженер задумав роздобути проект Вашого нового продукту за 2 місяці до релізу.
Що зупинить його?
Ваш файервол? Ні.
Потужна система ідентифікації? Ні.
Система виявлення вторгнень? Ні.
Шифрування даних? Ні.
Обмеження доступу до номерів дозвону модемів? Ні.
Кодові імена серверів, які ускладнюють визначення місцезнаходження проекту шуканого продукту? Ні.
Сенс тут у тому, що ніяка технологія в світі не зможе протистояти атаці соціального інженера.
Однак частково убезпечити себе все ж можна - вивчивши, чим керується соціальний інженер, як він мислить і діє, якими прийомами користується. Знаючи це, можна вберегти себе від атак соціальних інженерів. Докладно про це можна почитати в книзі про Кевіна Митника «Мистецтво обману». Однак оскільки книги читати мало хто любить, можна подивитися фільм «Злом», де добре проілюстровані прийоми, якими користувався Кевін.
Автор: Складанний П.М.
Instagram: https://www.instagram.com/ikb_dut/
Спеціалізація Системи та технології кібербезпеки (ІКБ) базується на розробці і впровадженні технологій із застосуванням передусім програмних та апаратно-програмних засобів.
Фахівці з ІКБ - це еліта інформаційної та кібернетичної безпеки, які отримують теоретичні знання та практичні навички з програмування, розробки та управління базами даних, формування моделей захисту інформації та політик безпеки, технічного і криптографічного захисту інформації, побудови захищених цифрових TCP/IP мереж та обслуговування сертифікатів відкритих ключів, тестування систем захисту на проникнення, адміністрування захищених інформаційних та комунікаційних систем, проведення їх моніторингу та аудиту тощо.
Спеціалізація Системи та технології кібербезпеки (ІКБ) базується на розробці і впровадженні технологій із застосуванням передусім програмних та апаратно-програмних засобів.
Фахівці з ІКБ - це еліта інформаційної та кібернетичної безпеки, які отримують теоретичні знання та практичні навички з програмування, розробки та управління базами даних, формування моделей захисту інформації та політик безпеки, технічного і криптографічного захисту інформації, побудови захищених цифрових TCP/IP мереж та обслуговування сертифікатів відкритих ключів, тестування систем захисту на проникнення, адміністрування захищених інформаційних та комунікаційних систем, проведення їх моніторингу та аудиту тощо.
Ваш запит успішно надіслано