Социальная инженерия
Простыми словами
Атакующий пытается обойти не программу, а решение человека: убедить открыть файл, сообщить код, перевести деньги или предоставить доступ. Фишинг — один из каналов социальной инженерии, но понятие шире фишинга.
Как применяется
Защита сочетает понятные процедуры, обучение на релевантных сценариях, удобный канал сообщения о подозрениях, проверку важных запросов и технические меры — MFA, фильтрацию почты и контроль доменов.
Пример применения
Сотруднику звонит человек, представляющийся службой поддержки, и просит назвать одноразовый код. Сотрудник завершает звонок и проверяет запрос через официальный внутренний канал.
Не путать с
- Фишингфишинг — один из каналов и сценариев
- Ошибка пользователяОшибка пользователя не отменяет необходимость технических и организационных мер защиты
Как это работает
- КонтактЗлоумышленник выбирает канал и создаёт правдоподобный повод для обращения.
- ДовериеИспользуются авторитет, срочность, страх, любопытство или привычный рабочий контекст.
- ДействиеЧеловека побуждают раскрыть данные, открыть файл, перейти по ссылке или изменить процесс.
- ПоследствиеПолученный доступ используется, а защита выявляет событие и запускает реагирование.
Продолжить изучение
Связанные термины
Частые вопросы
Это воздействие на решения и действия человека с помощью доверия, срочности, авторитета, страха или других психологических факторов.
Чем социальная инженерия отличается от фишинга?Фишинг — частный сценарий социальной инженерии через сообщения и поддельные ресурсы; социальная инженерия включает также звонки, личное общение и иные каналы.
Как организация защищается от социальной инженерии?Нужны обучение, удобный канал сообщения, MFA, фильтрация, подтверждение рискованных действий и процессы, устойчивые к единичной ошибке.