Навыки

Этический вопрос социальной инженерии – тонкая грань, отделяющая мошенников и тех, кто использует навык для преодоления всевозможных препон. Трудно переоценить пользу от умения – бесчисленные ассистенты, помощники и прочие сотрудники заточены на то, чтобы не пустить. Приходится выдумывать, как достучаться, пробиться, заполучить контакт. Обсудим, что допустимо делать и говорить с точки зрения законов и морально-этических норм, чтобы не стать преступником и не испортить отношения.

Один из эффективных способов «обучения» сотрудников важности сохранения конфиденциальности и соблюдения правил информационной безопасности – организация атаки методами социальной инженерии с помощью сторонних экспертов или своими силами. Вне зависимости от «исполнителя» придётся учесть юридические тонкости и персональные границы. Узнаем, как организовать процесс, чтобы никого не обидеть, не попасть под статью и извлечь максимальную пользу для безопасников и сотрудников.

Нетрудно найти подтверждения тому, что человечество расслабилось. В рамках социальной инженерии не столь важно почему и как это произошло – гораздо интереснее, что из этого можно извлечь. Например, получать информацию, делая разведку открытых источников, OSINT. Наглядный пример содержательности – масштабные сведения из горячих точек, где действуют положения секретности и военной тайны. Поговорим про сбор информации, её анализ, систематизацию и хранение в рамках мероприятий OSINT.

Каким бы мастерством в области социальной инженерии вы не владели, в определённых случаях и на ряде территорий придётся прибегать к помощи «лицензированных» лиц, чтобы избежать проблем с законом. Поговорим про юридические аспекты, диктующие выбор методов и исполнителей. Обсудим правовые нюансы ЕС и США: ознакомимся с правилами работы за рубежом и подготовимся к изменениям в отечественном законодательстве. Изучим правила взломщиков, которые помогут не попасть в неприятности.

Главный вопрос не знающих социальную инженерию: как происходят атаки? Начинается всё прозаично: ознакомление с объектом, согласование объёма работ и участников. Важнейшая составляющая – надлежащее оформление договорённостей. Далее интереснее – выбор методологии проникновения и получения выбранных сведений. Способы получения и поддержания доступа, удаление следов, действия в случае обнаружения. В конце – отчёт. Рассмотрим регламенты и процедуры белых хакеров, пентестеров.

Технические барьеры вроде брандмауэров, IDS/IPS-систем и DLP – необходимый фильтр на пути социальных инженеров. Непосвящённым кажется, что firewall – про порты, сетевые соединения и периметр. Безопасники понимают, что это граница между человеком и машиной, между импульсом кликнуть и запретом на передачу. Обсудим, какие сигналы должны вызывать тревогу и как встроить технические средства в систему противодействия человеческим ошибкам. Один неверный запрос – вся сеть под угрозой.

Программу, как и рабочее место нужно настраивать под себя. В случае с Visio нужно знать как будут вести себя объекты при взаимодействии, понимать расположение основных настроек, уметь быстро выполнить обыденные операции за счёт кастомизации быстрых команд и доведения до автоматизма ежедневных действий. Разберёмся в настройках, чтобы получать предсказуемый результат и ускорить рутину. Интерфейс будет понятным и дружелюбным – главным помощником при выполнении задач различной сложности.

MS Project по-настоящему раскрывается не столько после изучения функционала по созданию заданий и введения расписания проекта, аллокации и связывания ресурсов, отслеживания и управления проектом с помощью графических индикаторов и визуализаций, сколько после совмещения знаний по методологии управления проектами и функционала программы. Обсудим, какие бывают типы проектов и как лучше всего управлять ими в полезной программе.

Электронная почта – один из любимых инструментов социальных инженеров. Поддельные домены, визуальные копии фирменных писем, ссылки с редиректами – как защищаться? Пойдём по шагам: начнём с выбора платформы почты – потенциального поля боя. Обсудим, защиту корпоративных аккаунтов, настройки SPF, DKIM, DMARC. Углубимся в специфику антиспама и важность обновлений. Поговорим про протоколы для отправки почты, нюансы серверов электронной почты, которые выбирают мошенники.

Управление задачами само по себе может быть сложностью – приходится постоянно думать за других, учитывая объявленные вехи, производительность труда, динамику выработки и запас ресурсов. Добавьте риски, неплановые события, контроль расходования денежных средств – содрогнётесь от количества операций, которые нужно делать менеджеру по проектам. Освоившие прикладную программу MS Project, не боятся больших проектов и знают как навести порядок и дисциплину в бесконечном списке задач.