Социальная инженерия для инженеров
TRANSCRIPT
![Page 1: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/1.jpg)
социальная инженериядля инженеров
Владимир СтыранBMS Consulting, LLC
![Page 2: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/2.jpg)
Что такое социальная инженерия?
![Page 3: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/3.jpg)
![Page 4: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/4.jpg)
Научный метод
![Page 5: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/5.jpg)
Social Engineering (SE)
Социальная инженерия (СИ)
• The act of manipulating a person to accomplish goals that may or may not be in their best interest.
• Акт манипулирования человеком для достижения целей, которые могут быть или не быть в его интересах.
www.social-engineer.org
![Page 6: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/6.jpg)
Методы СИ
Психология воздействия
Невербаликаи НЛП
Тактическое планирование
![Page 7: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/7.jpg)
Психологическое воздействие
![Page 8: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/8.jpg)
• Отвлечение внимания
• Подчинение авторитету
• Эффект толпы и общественное начало
• Боязнь попасться на лжи
• Успешный обман
• Наши Нужды и Желания
• Ощущение срочности
• Давление на жалость
![Page 9: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/9.jpg)
Невербальная коммуникация
![Page 10: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/10.jpg)
Яблоко от яблони…
![Page 11: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/11.jpg)
• При общении 80% информации мы передаем и получаем не вербально
• Жесты и мимика не врут (без тренировки)
• Попытки подавить лимбические реакции становятся причиной микро выражений
• Важно: однозначно распознать ложь невозможно
• Путь к познанию лежит через внимательность к окружающим
![Page 12: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/12.jpg)
Тактика социального инженера
![Page 13: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/13.jpg)
• Pretexting (предлог)
– Соц. инженер «до»: личность, сценарий
• Framing (обрамление)
– Цель «до»: опыт, эмоции, переживания
• Elicitation (извлечение)– Выманивание информации
• Manipulation (манипуляция)– Побуждение к действиям
![Page 14: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/14.jpg)
Нейролингвистическое программирование
![Page 15: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/15.jpg)
Риски и угрозы
![Page 16: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/16.jpg)
![Page 17: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/17.jpg)
Инцидентная практика
![Page 18: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/18.jpg)
Типичный сценарий атаки
![Page 19: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/19.jpg)
Почему соц. инженерия успешна?
• Людям свойственно доверять
• Люди склонны помогать
• Человеческий мозг не совершенен
• Хороших людей больше…
… но плохие лучше вооружены
![Page 20: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/20.jpg)
Как защищаться?
![Page 21: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/21.jpg)
• Образование
– себя, своей семьи, друзей и коллег
• Здоровый скепсис
–доверяй но проверяй
• Язык тела
–мимика, взгляд, позы, микро выражения
• Инструктажи пользователей
–DON’T KLICK THE LINKS !!!111one11eleven
![Page 22: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/22.jpg)
Как использовать во благо?
• Воспитание и обучение
– концентрация внимания
– поддержка авторитета
• Кризисные ситуации
– стабилизация поведения
– побуждение к действию
• Руководство и переговоры
– «медиация», «бутерброд», мотивация и т.д.
![Page 23: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/23.jpg)
Что читать
• Chris Hadnagy– Social Engineering
• Joe Navarro– What Every Body Is Saying
– Louder Than Words
• Kevin Mitnick– The Art Of Deception
![Page 24: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/24.jpg)
Социальная инженерия в медиа
![Page 25: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/25.jpg)
WWW
• www.social-engineer.org
• Social Engineer Porcast
• @humanhacker
• www.jnforensics.com
• @navarrotells
• www.paulekman.com
![Page 26: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/26.jpg)
Постоянно практикуйтесь!
• Придержите дверь идущему сзади
• Поговорите о погоде с коллцентром
• Следите за невербаликой собеседника
• Не поддавайтесь на уловки
–Не спешите
–Не отвлекайтесь
–Думайте всем мозгом!
![Page 27: Социальная инженерия для инженеров](https://reader034.vdocuments.site/reader034/viewer/2022042602/559c37b61a28aba32e8b46f1/html5/thumbnails/27.jpg)
Спасибо за внимание!
www.sapran.com
@xaocuc
skype/sapran