Что это такое?

social engineering

Прием, когда злоумышленник атакует не информационную систему, а человека, который управляет или имеет доступ к ней, называется социальной инженерией. 

Википедия определяет термин, как метод несанкционированного доступа к информации или системам хранения информации без использования технических средств. Метод основан на использовании слабостей человеческого фактора. 

Зачем это нужно?

Из наиболее разрушительных проникновений большое количество занимают социальные атаки. Почему? Потому, что это наименьший путь сопротивления!!!

Хакер может потратить часы, недели, месяцы, пытаясь получить доступ к Вашей системе, когда один телефонный звонок с правильной легендой и безупречными вопросами может дать ему пароль доступа в считанные минуты. Используя такие методы, как копание в мусоре организации, разговоры с недовольными сотрудниками или даже проникновение на территорию компании под видом курьера может привести злоумышленника к полному доступу в систему. 

Так, как производители программного и аппаратного обеспечения все более и более совершенствуют защиту своих продуктов, и их взлом становится все труднее, то роль социальной инженерии становится все больше. 

Понимание того, какие векторы атаки может использовать социальный инженер против Вашей компании, каким образом он будет действовать и какие методы использовать, поможет разработать план защиты Ваших информационных активов от данного вида атак. 

Тест на проникновение методами социальной инженерии позволит Вам: 

Оценить реальный уровень защищенности вашей компании от атак СИ; 
Определить необходимые меры защиты; 
Сохранить репутацию и доверие со стороны партнеров и клиентов. 
Как осуществляется тест на проникновение методом социальной инженерии? 

Успешный социальный инженер должен иметь в своем арсенале большое количество инструментов и сценариев для успешного развития атаки. 

Тест на проникновение методом социальной инженерии мы предлагаем проводить в несколько этапов: 

 

Если Вас заинтересовала данная услуга и вы хотите узнать больше, мы будем рады встретится с Вами, провести презентацию и ответить на Ваши вопросы.