 |
 |
 |
 |
|
 |
 |
заблудившегося на улице котенка и чувствует жалость по отношению к коллеге,
подавленному на своей новой работе. И конечно, я нашел к ней верный подход. Не каждый
день получается обдурить кого-то так, что он даст вам даже больше, чем вы желали. Она
дала мне не только имя одного из людей из отдела Безопасности, но и велела сказать
девушке, что Дороти просит ее помочь мне.
Конечно, я в любом случае планировал использовать имя Дороти. И это даже лучше.
Ведь Лорен даже не побеспокоится, чтобы проверить, существует ли мое имя в списке
служащих.
Когда в тот полдень я подъехал к воротам, у них не только было мое имя в списке
посетителей, но и место на стоянке для меня. У меня был небольшой ланч с интендантом и
мне бы хотелось большего до конца дня. Я даже пробрался на пару сцен и посмотрел, как
снимают фильмы. Я был там до 7 часов. Это был мой самый интересный день.
Анализ обмана
Все когда-то были вновь пришедшими служащими. Все мы помним, что было в первый
день, особенно когда мы были молодыми и неопытными. Так что, когда новичок просит о
помощи, он может ожидать, что много людей вспомнят о своих первых шагах на этом
поприще и протянут ему руку помощи. Социальный инженер знает это и понимает, что
может использовать данное знание, чтобы сыграть на симпатиях своей жертвы.
Мы слишком просто позволяем чужакам пробраться в наши компании и офисы. Даже с
охранниками на входе и входными процедурами для не служащих компании, какая-нибудь
из разнообразных уловок, использующихся в этой истории позволит злоумышленнику
получить бэджик посетителя и пройти вовнутрь. А если ваша компания предоставляет
сопровождающих для таких посетителей? Это хорошее правило, но оно эффективно лишь в
том случае, если ваши работники добросовестно останавливают всех с или без бэджика
посетителя, разгуливающего в одиночку. И если он не скажет ничего вразумительного, его
стоит передать службе безопасности.
Позволяя чужакам беспрепятственно разгуливать по вашим сооружениям, вы
подвергаете опасности частную информацию вашей компании. В наше время, когда угроза
терроризма нависает над обществом, это больше, чем просто информация, которой можно
рисковать.
«Сделайте это сейчас»
Не каждый, кто использует тактику социальной инженерии, является идеальным
социальным инженером. Любой, кто владеет внутренней информацией компании, может
принести опасность. Риск тем больше для тех компаний, которые хранят в своих файлах и
базах данных персональную информацию служащих, и конечно, большинство компаний
именно так и поступают.
Когда рабочие не достаточно образованы или натренированы для распознавания атаки
социального инжиниринга, даже самый твердый человек будет вести себя, как та леди в
предыдущей истории.
История Дуга
У нас с Линдой все шло не так уж хорошо, так что, когда я встретил Айрин, я знал, что
она предназначена для меня. Линда, как… немного… в общем, относится к типу не особо
неуравновешенных людей, но может пойти на любой шаг, когда у нее депрессия.
Будучи джентльменом, я вежливо объяснил, что она должна съехать от меня, и помог
упаковать ее вещи, даже разрешил прихватить пару дисков, которые принадлежали мне. Как
только она ушла, я поехал в магазин за новым дверным замком и поставил его в ту же ночь.
На следующее утро я позвонил в телефонную компанию и попросил изменить мой номер, а
также не опубликовывать его нигде. Это сделало меня свободным и позволило продолжать
ухаживать за Айрин.
История Линды
