logo search
Сборная ответов к госэкзаменам

Социальная инженерия.

Злоупотребление доверием пользователей, или социальная инженерия - один уз наиболее эффективных методов получать информацию у ничего не подозревающих пользователей особенно больших корпораций, где многие пользователи даже не знают пер­сонал своих компьютерных подразделений в лицо, общаясь в ос­новном по телефону. Это профессионально выполняемая имитация системных администраторов, персонала телефонных компаний. Просто перебирая произвольные отделы компании, злоумышлен­ник - подставное лицо - может получить всю необходимую ин­формацию, чтобы войти в ее компьютерную сеть.

Также стал хрестоматийным пример об опросе сотрудников одной из крупных корпораций, который проводился на автомо­бильной стоянке корпорации и заключался в выяснении соображе­ний, которыми пользуются люди при выборе своего пароля. Опрос был организован злоумышленниками, и, как потом показала прак­тика, больше половины опрошенных в той или иной форме впря­мую назвали свой пароль.