Искусство обмана

Страница: 1 ... 154155156157158159

Делает комплименты

Флиртует

Типичные цели атакующих

Факторы, делающие компанию более уязвимой к атакам

Большое количество работников

Множество филиалов

Информация о местонахождении сотрудников на автоответчике

Информация о внутренних телефонах общедоступна

Поверхностное обучение правилам безопасности

Отсутствие системы классификации информации

Отсутствие системы сообщения об инцидентах

Проверка и классификация информации

Эти таблицы и списки помогут вам ответить на просьбы или действия, которые могут быть атакой социального инженера.

Подтверждение личности

Проверка, работает ли еще сотрудник

Процедура, позволяющая узнать, может ли просителя получить информацию

Критерии подтверждения личности людей, не являющихся сотрудниками

Классификация информации


[1] в русском переводе – «Хакеры» – прим.редактора

[2] Automated Teller System Personal Identifiacation Number – персональный идентификационный номер для системы “автоматизированный кассир”

— 159 —
Страница: 1 ... 154155156157158159