AngryBSOD

AngryBSOD

Пикабушник
3436 рейтинг 3 подписчика 6 подписок 29 постов 5 в горячем
Награды:
5 лет на Пикабу
2

Что такое социальная инженерия?

Социальная инженерия - одна из составляющей социологии.

Она может использоваться для разных целей, от продажи книг, до кражи личных данных.

Чаще всего человек использующий данный тип социологии пытается найти психологические слабости человека. Такие как: доверчивость, жалость, страх.

Как ни странно, но это работает и по сей день.

Статистика социальной инженерии растет и прогрессирует по сей день.

Что такое социальная инженерия?

Но как же она используется?

Все очень просто!

Человек, которому нужна какая либо информация или действие от человека, пытается сделать это не говоря на прямую о нужном.

К примеру злоумышленнику нужно получить код из СМС жертвы.

На что он пишет ей:

Злоумышленник - "Здравствуйте, я из трастнью банка, мы обнаружили подозрительную активность на вашем банковском счете, вы готовы подтвердить, что ваш телефон, 79999999999, смс кодом?"

Жертва - "Да, конечно"

З - "Подождите смс с кодом и отправьте его назад адресату и ваш телефон не отвяжется, всё в целях вашей безопасности"

Тем самым, злоумышленник мог совершить какую либо операцию, а пользователь, даже не подумал бы идти в банк, разбираться...


Как же защититься?

Все просто, обдумывать решения и быть более внимательным.


Часть 2 скоро поступит в ленту, где я расскажу о видах и способах обмануть злоумышленника (При помощи той же соц инженерии).

Показать полностью 1
3

НАТО признала операции в киберпространстве военными

Во вторник, 14 июня, на саммите НАТО в Брюсселе было принято решение включить операции в киберпространстве в список военных.

Генеральный секретарь альянса Йенс Столтенберг (Jens Stoltenberg) заявил о принятии решения о формальном признании операций в киберпространстве военными. Союзники должны иметь возможность защитить себя, а также быть в состоянии отвечать на вражеские действий в киберпространстве.


Это решение давно стояло на повестке дня. США неоднократно обвиняло спецслужбы РФ в осуществлении кибератак на свои сети.


По словам Генерального секретаря, решение о принятии операций в киберпространстве в перечень военных не направлено ни на какую страну. Оно вызвано лишь желанием улучшить безопасность государственных компьютерных сетей.


Источник 1: http://phys.org/news/2016-06-air-sea-cyber-nato-areas.html

Источник 2: http://www.securitylab.ru/news/482877.php

3

Сообщество "Жизнь пентестера"

В данном сообществе будут публиковаться все о безопасности ЭВМ

- Новости в сфере IT индустрии

- Интересные факты о безопасности

- Некоторые факты из личного опыта

(Может быть немного OFFTOP`a)

Отличная работа, все прочитано!