Направления и курсы обучения Школы траблшутеров

Один из ключевых аспектов противодействия атакам социальных инженеров – перечень чувствительной информации и протоколы по обращению с ней. Фраза «не сообщайте никому данные кредитной карты, даже сотрудникам банка» уже набила оскомину. Однако, злоумышленники находят иные методы вымогания средств. Обсудим, как бороться с фишинговыми схемами, претекстингом, сбором информации из открытых источников, плечевым серфингом и прочими способами вхождения в доверие к жертвам.

Вне в зависимости от канала воздействия – психология одинакова. C развитием технологий изменились скорость и стоимость доставки сообщений. Увеличился охват, выросло количество жертв. Но методы и способы воздействия претерпели незначительные изменения, касающиеся по большей части «обёртки», а не сути. Обсудим, почему до сих пор работают манипуляции, основанные на принципах авторитета, привлекательности, срочности, постоянства, взаимности, социального доказательства, эмпатии и симпатии.

Этический вопрос социальной инженерии – тонкая грань, отделяющая мошенников и тех, кто использует навык для преодоления всевозможных препон. Трудно переоценить пользу от умения – бесчисленные ассистенты, помощники и прочие сотрудники заточены на то, чтобы не пустить. Приходится выдумывать, как достучаться, пробиться, заполучить контакт. Обсудим, что допустимо делать и говорить с точки зрения законов и морально-этических норм, чтобы не стать преступником и не испортить отношения.

Один из эффективных способов «обучения» сотрудников важности сохранения конфиденциальности и соблюдения правил информационной безопасности – организация атаки методами социальной инженерии с помощью сторонних экспертов или своими силами. Вне зависимости от «исполнителя» придётся учесть юридические тонкости и персональные границы. Узнаем, как организовать процесс, чтобы никого не обидеть, не попасть под статью и извлечь максимальную пользу для безопасников и сотрудников.

Нетрудно найти подтверждения тому, что человечество расслабилось. В рамках социальной инженерии не столь важно почему и как это произошло – гораздо интереснее, что из этого можно извлечь. Например, получать информацию, делая разведку открытых источников, OSINT. Наглядный пример содержательности – масштабные сведения из горячих точек, где действуют положения секретности и военной тайны. Поговорим про сбор информации, её анализ, систематизацию и хранение в рамках мероприятий OSINT.

Каким бы мастерством в области социальной инженерии вы не владели, в определённых случаях и на ряде территорий придётся прибегать к помощи «лицензированных» лиц, чтобы избежать проблем с законом. Поговорим про юридические аспекты, диктующие выбор методов и исполнителей. Обсудим правовые нюансы ЕС и США: ознакомимся с правилами работы за рубежом и подготовимся к изменениям в отечественном законодательстве. Изучим правила взломщиков, которые помогут не попасть в неприятности.

Главный вопрос не знающих социальную инженерию: как происходят атаки? Начинается всё прозаично: ознакомление с объектом, согласование объёма работ и участников. Важнейшая составляющая – надлежащее оформление договорённостей. Далее интереснее – выбор методологии проникновения и получения выбранных сведений. Способы получения и поддержания доступа, удаление следов, действия в случае обнаружения. В конце – отчёт. Рассмотрим регламенты и процедуры белых хакеров, пентестеров.

Технические барьеры вроде брандмауэров, IDS/IPS-систем и DLP – необходимый фильтр на пути социальных инженеров. Непосвящённым кажется, что firewall – про порты, сетевые соединения и периметр. Безопасники понимают, что это граница между человеком и машиной, между импульсом кликнуть и запретом на передачу. Обсудим, какие сигналы должны вызывать тревогу и как встроить технические средства в систему противодействия человеческим ошибкам. Один неверный запрос – вся сеть под угрозой.

Электронная почта – один из любимых инструментов социальных инженеров. Поддельные домены, визуальные копии фирменных писем, ссылки с редиректами – как защищаться? Пойдём по шагам: начнём с выбора платформы почты – потенциального поля боя. Обсудим, защиту корпоративных аккаунтов, настройки SPF, DKIM, DMARC. Углубимся в специфику антиспама и важность обновлений. Поговорим про протоколы для отправки почты, нюансы серверов электронной почты, которые выбирают мошенники.

Успешные атаки социальных инженеров приносят колоссальный вред, несоизмеримый со стоимостью защиты. Финансовые потери, скомпрометированные данные, подорванное доверие клиентов и сотрудников – могут уничтожить бизнес. Понимание принципов безопасности даёт колоссальную пользу: позволяет видеть слабые места, учит укреплять защиту, тренирует внимание и противодействие давлению. Прошедшие курс не просто читают угрозы, а действуют до того, как становится слишком поздно.