Рубрика: Social Engineering

Рубрики
Business Events Intelligence Internal Audit Internal control Investigations IoT Risk management Social Engineering

Организация комплексной системы безопасности бизнеса коммерческой компании.

Форма проведения: тренинг, рабочее совещание, консультация.

Ближайшая доступная дата: конец сентября 2019.

Продолжительность: два-четыре рабочих дня.

Про что это:   Это такая «организованная экскурсия» по системе безопасности бизнеса компании — как это должно быть. Какие подразделения, какие функции, проблемы взаимодействия, координации и KPI — и как их решать. Комплексная система безопасности бизнеса — это когда все функции защиты бизнеса скоординированы, риск-ориентированы и нет «дыр» и «нахлёста» функций в системе защиты бизнеса. Как создать, организовать, управлять. Самое главное из моего более чем 20-летнего опыта непрерывного совершенствования процессов защиты бизнеса. Фокусы — непременно с разоблачением.

Каждый специалист, работающий в определённом подразделении (риск-менеджмент, внутренний аудит, СЭБ) никогда не видел работу других подразделений защиты бизнеса «изнутри». Покажу, расскажу и посоветую. Обсудим внутреннюю кухню каждой функции. Наступит понимание и появится картинка системы безопасности бизнеса «с вертолёта», что сильно облегчает жизнь.

Что это даст компании: значительное сокращение расходов на выполнение функций, сокращение потерь из-за ситуаций «у семи нянек дитя без глазу», укрепление корпоративной культуры и бизнес-этики.

Уровень участников: руководители и старшие специалисты, хотя будет полезно на вырост  и начинающим специалистам. А, может быть, это как раз то, с чего им и надо начинать. Получается, этой теме все возрасты покорны;)

Программа: Часть вопросов для обсуждения (не все):

— что такое «защита бизнеса» в современную технологическую эпоху интернета вещей и больших данных; карта рисков и угроз бизнеса. создание комплексной системы защиты бизнеса;

— что такое «управление рисками» в защите бизнеса. Какие бывают риски и как их оценивать; чем должен заниматься риск-менеджер, если он есть; что делать, если его нет; что такое риски хищений и непроизводительных потерь и что с ними делать;

— организация программы противодействия хищениям в компании, основные подводные камни и возможные результаты;

— внутренний контроль на современном уровне — что это такое; кто и как им будет заниматься, когда он полностью уйдет в сферу автоматизированных контрольных процедур. Особенности технологий интернета вещей и больших данных во внутреннем контроле; стандартизация и унификация процесса разработки контрольных процедур;

— внутренний аудит — блеск и нищета теорий внутреннего аудита; чем и как должен заниматься внутренний аудит; организация работы — планирование, отчётность, KPI, мотивация, подбор персонала;

— служба экономической безопасности: профилактика и выявление, расследование злоупотреблений, привлечение к ответственности, взаимодействие с правоохранительными органами, обучение и аттестация персонала; основные приёмы эффективного проведения внутреннего расследования

— информационная безопасность в современных условиях. Принципы обеспечения и противодействия социальной инженерии

— бизнес-этика, корпоративная культура и человеческий фактор — что это такое на самом деле, как они работают и что с ними делать.

— интеллидженс в бизнесе: что это такое, основные задачи и методы. Чем интеллидженс отличается от аналитики. Некоторые полезные приёмы.

— другие вопросы эффективной организации защиты бизнеса.

Задать вопрос: info@acfe-rus.org

Дополнительно: список тем тренингов и консультаций

Рубрики
Business IT Social Engineering

Социальная инженерия и информационная безопасность

Так называется доклад, который я сделал на конференции «Информационная безопасность бизнеса — взгляд изнутри компании» 09.02.2018. Кто слышал словосочетание «социальная инженерия», но смутно представляет, что это такое, тому хорошо пойдёт послушать и посмотреть слайдики презентации.

Слайдики презентации загрузить отсюда. А потом слушать сам доклад отсюда   и в такт словам самостоятельно листать слайдики.

И наступит озарение с прозрением вместе, что такое социальная инженерия. И будущее информационной безопасности станет ясным, как никогда ранее…

Или можно посмотреть запись вебинара на ту же тему: https://youtu.be/XMv5QwGIow0 — кому что удобнее

Рубрики
Business Events Intelligence Internal Audit Internal control Investigations IoT IT Risk management Social Engineering

Консультации, обучение, практика

На этом сайте всегда не хватало чего-то существенного. Думал я долго и внимательно, и наконец, после неоднократных намёков от читателей, понял: не хватает перечня тех услуг, которые можно получить от меня.

И сегодня (26.04.2019) я исправил выявленный недостаток и таки сделал эту страничку, которая ведёт в бескрайние кладези накопленных мной опыта и знаний в сфере безопасности бизнеса.

Итак, если вы — собственник или (и) менеджер бизнеса, любите доверять людям и получаете от этого настоящее удовольствие, то пока не поздно, вам пора бы к доктору (то есть ко мне) сдавать анализы. Анализы вашего бизнеса и ваших подчинённых на уровень антител к мошенничеству. Бывают и негативные результаты теста, но нечасто.

А Вы — ничего так себе, продолжайте доверять и думать не о том, как меньше терять, а о том, как больше зарабатывать. Позитивное мышление продляет жизнь. Вам, но не вашему бизнесу.

Но в доме надо иметь и мясные закуски, а именно человека, который страдает легкой формой шизофрении и паранойи одновременно, что есть признак профессиональной болезни специалиста по безопасности бизнеса.

В народной мудрости «то что вы ещё на свободе — не ваша заслуга, а наша недоработка» что-то всё-таки есть.

А если Вы — профессионал и вам надоели обычные тренинги и вебинары, на которых вы узнаёте нового чуть меньше, чем ничего – то добро пожаловать сюда. Даю гарантию того, что информация, которую вы получите от меня, опережает ту точку времени, в которой вы сейчас находитесь, лет на 5-10.

И не будет никакой тягомотины с COSO, тремя линиями обороны и прочей псевдонаукой. Я никогда не рассказываю то, что вы можете прочитать где-то ещё. Моё время дороже. Конечно, мои тренинги копируют, и потом, морща лоб, пытаются рассказать своими словами то, что удалось понять. Естественно, на первоисточник (меня) не ссылаются. Но получается весьма жидко. Хотя и дешево.

Поэтому, кому нужно содержание, а не форма — добро пожаловать сюда. Кстати, по форме проведения любая из ниже перечисленных тем может быть в любом формате – от индивидуальной консультации до тренинга, и от выполнения работы на аутсорсинге по разработке методик и нормативных документов до совместной работы в составе вашей команды по решению конкретных задач.

Почти каждой теме есть ссылка (иногда и не одна даже) – на неформальное описание, о чём там будем разговаривать. За более подробной информацией и официальной программой – обращайтесь: info@acfe-rus.org

Итак, приступаем.

1. Организация комплексной системы безопасности бизнеса коммерческой компании.

Это такая «организованная экскурсия» по системе безопасности бизнеса компании — как это должно быть. Какие подразделения, какие функции, проблемы взаимодействия, координации и KPI — и как их решать. Комплексная система безопасности бизнеса — это когда все функции защиты бизнеса скоординированы, риск-ориентированы и нет «дыр» и «нахлёста» функций в системе защиты бизнеса. Как создать, организовать, управлять. Самое главное из моего более чем 20-летнего опыта непрерывного совершенствования процессов защиты бизнеса.

Каждый специалист, работающий в определённом подразделении (риск-менеджмент, внутренний аудит, СЭБ) никогда не видел работу других подразделений защиты бизнеса «изнутри». Покажу, расскажу и посоветую. Обсудим внутреннюю кухню каждой функции. Наступит понимание и появится картинка системы безопасности бизнеса «с вертолёта», что сильно облегчает жизнь.

Что это даст компании: значительное сокращение расходов на выполнение функций, сокращение потерь из-за ситуаций «у семи нянек дитя без глазу», укрепление корпоративной культуры и бизнес-этики.

Уровень: руководители и старшие специалисты, хотя будет полезно на вырост  и начинающим специалистам. А, может быть, это как раз то, с чего им и надо начинать.

Развлекательно про проблему комплексной безопасности бизнеса:

— «Ребята, кто сшил костюм?»

         — -Надо, Федя, надо!

2. Профессиональное проведение интервью при расследовании. Здесь. И здесь.

3. Проведение внутренних расследований. Здесь. И здесь. И здесь. И здесь. И здесь. И здесь.

4. Оценка рисков и интеллидженс в обеспечении безопасности бизнеса.

5. Новый внутренний контроль. Новые технологии. Стандартизация и унификация. Здесь. И здесь. И здесь. И здесь. И здесь. И здесь. И здесь. И здесь. И здесь.

6. Внутренний аудит в коммерческой организации. Создание, организация работы, управление и развитие. Здесь. И здесь. И здесь. И здесь. И здесь. И здесь.

7. Психотехники для внутренних аудиторов. Здесь.

8. Внутренний аудит капитального строительства. Здесь.

9. Внутренний контроль и аудит. Курс для линейных менеджеров. Здесь. И здесь.

10. Аналитические методы выявления и расследования хищений. Здесь.

11. Создание системы противодействия хищениям в коммерческой компании.

12. Этика бизнеса. Корпоративная культура. Добросовестный бизнес. Здесь. И здесь. И здесь.

Ежегодная конференция по противодействию хищениям. Здесь. И здесь.

Ежегодная конференция: Информационная безопасность бизнеса — взгляд изнутри компании. Здесь. И здесь. И здесь.

Корпоративный университет. Курс: «Безопасность бизнеса».

Вот так проходит тренинг:

Рубрики
Business Internal Audit Internal control Investigations Social Engineering

Булыжник — орудие пролетариата

Булыжник — орудие пролетариата. Оружие менеджера — демагогия. И вот тем, кто таки хочет изучить демагогию, позвольте представить самый лучшую в мире книгу по этой теме.

Поварнин С И_Искусство спора_1923

А ещё можно записаться на наш тренинг по психотехникам манипулирования для внутренних аудиторов и контролёров: здесь.

А еще подписаться на мой телеграм канал: https://t.me/MSBSC

Рубрики
Business Intelligence Risk management Social Engineering

После бала, после бала, после бала…

Всегда аудитория из России занимает первое место по количеству просмотров моего сайта. Что естественно, потому что сайт на русском языке. Сегодня утром, после вчерашней победы в футболе, Россия резко скатилась в рейтинге просмотров — уступив место Украине, и даже Литве…. По инсайдерской информации, народ вчера праздновал. Вот как по количеству посещений сайта можно определять значимые события в жизни нации:)

Можно сделать несколько интересных предположений и выводов.

Если производительность труда в России сегодня, 2 июля, изменилась также, как посещаемость моего сайта, то сегодня она составляет не более 5% от обычной:)

Организм сапиенса устроен так, что на следующий день после праздика души (алкогольной интоксикации) отключает неокортекс (это такая часть мозга, которая приспособлена для размышлений). Вспомните то прекрасное состояние «где я? кто я?» Лучше  классика не скажешь:

«Если бы в следующее утро Степе Лиходееву сказали бы так: «Степа! Тебя расстреляют, если ты сию минуту не встанешь!» — Степа ответил бы томным, чуть слышным голосом: «Расстреливайте, делайте со мною, что хотите, но я не встану».

     Не то что встать, — ему казалось, что он не может открыть глаз, потому что, если он только это сделает, сверкнет молния и   голову его тут же разнесет на куски. В   этой голове гудел тяжелый колокол, между глазными яблоками и закрытыми веками проплывали коричневые пятна с огненно-зеленым ободком, и в довершение всего тошнило, причем казалось, что тошнота эта связана со звуками какого-то назойливого патефона.» (Булгаков, Мастер и Маргарита, гл.7)

Короче говоря, неокортекс  ушёл в отключку, оставив лимбическую систему и рептильный мозг отдуваться за всё на работе. Поэтому я не стал бы покупать автомобиль, сделанный в России 2 июля или запускать собранную в этот день ракету. Отдельные болты могут быть загнаны куда надо кувалдометром, а провода и разъёмы припаяны совсем не туда и не тем концом. Что взять с рептилии?

А ещё в этот день легко и радостно будет работать социальным инженерам и злобным хакерам. Лимбический мозг в одиночку, без помощи критического мышления неокортекса, будет реагировать на уровне первичных инстинктов: хватательно, питательного, размножения и так далее. Это к вопросу о триггерах риска и риск-менеджменте.

И если вы дочитали до этого места именно сегодня, 02.07.2018, не позже 16:00 по московскому времени — вы, несомненно, заслуживаете награды. Ваш неокортекс не ушёл в отпуск, несмотря на наличие уважительной причины. Срочно напишите мне (info@acfe-rus.com), и первый, кто это сделает, получит приглашение на бесплатное (то есть совершенно даром) участие в нашей ежегодной конференции по противодействию хищениям в бизнесе.

Дополнение. 03.07.2018. Похоже, моя гипотеза о прямой связью между футболом и трудовой активностью оказалась правильной. Сегодня я в славном городе Брюссель ожидал три гарантированных доставки — две от Amazona через TaxiPost и одну из Германии через UPS. Часов в пять вечера получаю сообщение от Амазона — доставки будут завтра. Без объяснения причин. Захожу на сайт UPS — то же самое. Правда, есть невнятное объяснение — в связи с поздним прибытием грузовика.

Теряюсь в догадках, чешу репу. И вдруг осеняет — вчера ж сборная Бельгии победила сборную Японии. Понятно, что после такой радости никому в Бельгии уже не до доставки каких-то сраных посылок… Лишь бы на радостях совсем не потеряли…

Дополнение 11.07.2018 Цитата: «Высшее руководство Бельгии показало президенту США, что чемпионат мира по футболу важнее любых политических встреч.

В военном аэропорту Брюсселя, куда приземлился американский борт номер один, президента США встретила лишь глава протокольной службы бельгийского МИД Франсуаза Гюстен и американский посол в Бельгии.

Встреча не заняла даже двух минут. Трамп вместе с супругой Меланией сошли с трапа самолета, обменялись с Гюстен рукопожатиями и на бронированном лимузине в сопровождении полицейского кортежа отправились в гостиницу.

Где же было руководство Бельгии? Ответ простой – на футболе. Король Филипп и королева Матильда, а также глава МИД Бельгии Дидье Райндерс присутствовали в ВИП-ложе стадиона в Санкт-Петербурге, где сборная их страны в полуфинале чемпионата мира билась с французами.

Что касается Шарля Мишеля, то бельгийский премьер встрече Трампа предпочел находиться в фан-зоне вместе с болельщиками в городе Брен-ле-Конт. Не на каждом чемпионате мира сборная Бельгии выходит в полуфинал, и упустить такой шанс посмотреть матч с фанатами было бы грешно.

Респект!

 

 

 

Рубрики
Business Events Intelligence Internal Audit Internal control Investigations Social Engineering

Доложу я вам…

OLYMPUS DIGITAL CAMERA

на нашей ежегодной конференции по противодействию хищениям, которая 10-11 октября пройдет в Москве. Кстати, 13-й год подряд.

В этом году мы планируем провести в день перед конференцией (9 октября) четырехчасовой семинар, на котором рассмотрим только одну тему, но подробно. Возможно, что это будет расширенный вариант моего доклада.  Проведём опрос, какая тема будет выбрана – ту и поставим.

Хочу рассказать на конференции про те новые явления, которые обозначились как серьёзные факторы безопасности бизнеса в 2018 году и будут усиливаться в будущем.

К ним относятся:

— Тема номер 1: Управление информационным пространством в компании.

Мы приходим к пониманию, что информационное пространство не менее важно для безопасности бизнеса, чем физическая окружающая среда. Поэтому явно назрела необходимость и неизбежность рассматривать явления в информационном пространстве как связанные между собой. Корпоративная культура явно связана с рисками утечек информации, а уязвимость информации компании зависит и от защиты персональных данных сотрудников. Например, рассмотрение ИБ (информационной безопасности) как самодостаточной дисциплины, связанной только с техническими и программными средствами защиты, не даёт результата.  Поэтому расскажу, как связаны между собой и влияют друг на друга все компоненты информационного пространства, и почему их надо рассматривать все вместе.

— Тема номер 2:  Защита персональных данных: война в киберпространстве.

Кто владеет персональными данными, тот манипулирует поведением людей. Вас подписывают на рекламные рассылки, которые вы не заказывали; в броузере вам показывают рекламу, ориентируясь на ваш пол, национальность, место проживания; поисковые машины выдают вам только те результаты поиска, которые позволят сформировать ваше мнение и убеждения в нужном кому-то направлении. Телевидение утрачивает своё влияние, и понимая это, государства начали борьбу за персональные данные своих граждан. Как это происходит, как влияет на наш бизнес и к чему надо быть готовым в ближайшем будущем?

— Тема номер 3: Управление личной информационной безопасностью.

С развитием технологий грань между личной и корпоративной информационной безопасностью становится всё более размытой. Пишите про новые разработки вашей компании своему другу в мессенджере? Фотографируете улицу и что на ней находится? Устанавливаете интернет-банк на смартфон?  Купили «умный» пылесос или телевизор? Вы становитесь источником информации для тех, кто хотел вы получить доступ к коммерческой тайне вашей компании. Как это делается? Как используется социальная инженерия для манипуляции вашими действиями и желаниями?

— Тема номер 4: GDPR – защита и уязвимости персональных данных.

В мае начинает исполняться закон о защите персональных данных ЕС – GDPR. Он предназначен ограничить распространение ваших персональных данных неопределённому кругу лиц. Как GDPR защищает персональные данные, какие у него есть уязвимости, и будут ли его исполнять американские операторы данных, например, Фэйсбук, или разработчики устройств интернета вещей?

— Тема номер 5: Безопасность критической инфраструктуры в случае международных конфликтов.

Сегодня мало кто задумывается о том, что в случае конфликта между Россией и США ваши роутеры Cisco в один момент превратятся в тыкву, а прекрасные компьютеры с Windows 10 – в серых мышей (см. сказку по Золушку). Насколько ваша инфраструктура готова к автономной работе без подключения к интернет? Какие основные меры надо принять, чтобы обеспечить непрерывность вашего бизнеса?

— Тема номер 6: Блокчейн: перспективы применения в обеспечении безопасности бизнеса.

Блокчейн – это структура данных для обработки и хранения информации об операциях, которая в некоторой мере обеспечивает гарантии от подделки этих данных. Может ли блокчейн технология применяться для обеспечения безопасности бизнеса? Чего это будет стоит? Нужно ли это делать, и если нужно, то в каких случаях?

— Тема номер 7: Основные направления повышения эффективности внутреннего контроля в 2019-2020 годах.

Выживает тот бизнес, который сможет обеспечить минимальные расходы на производство продукта. А на внутренний контроль, например, тратится в среднем 30% от общей суммы расходов на содержание персонала. Как перейти от выявления фактических потерь к их профилактике на основе оценки рисков и интеллидженс? Как унифицировать и удешевить разработку контрольных процедур? Как использовать технологии интернета вещей во внутреннем контроле?

Конечно, за полчаса доклада рассказать все эти интересные темы невозможно, даже в самых общих чертах. Дня за два управиться можно, пожалуй. Поэтому для тех, кто соберётся участвовать в конференции, проведу предварительно несколько вебинаров, на которых расскажу про каждую тему отдельно, поподробнее.

Подробнее программа конференции: www.acfe-rus.com

 

Рубрики
Business Intelligence Social Engineering Society

Чтобы всем стало ясно.

28.03.2018 Сергей Мартынов

За что сейчас мочат Цукерберга? Да, это тот, который Фэйсбук. Потому что вдруг внезапно (!!!) обнаружилось, что Фэйсбук шпионит за пользователями, собирает их персональные данные. Просто ужас-ужас какой-то! Разверзлась бездна человеческой подлости — вот какими плохими бывают некоторые люди! И валом повалили статейки во всех СМИ. А один кто-то из Австралии взял и выгрузил свои данные аж за 14 лет и обнаружил там даже свои звонки по телефону. Якобы. И теперь не знает, как с этим жить дальше. Маск (это который Тесла) из солидарности с пострадавшими аж закрыл свои эккаунты в Фэйсбук. Надо ж вовремя дистанцироваться от паршивой овцы. И кричать: меня тоже!

В общем, ведьму стали гонять по кругу. И уже вызывают на слушания в конгресс США и в британский парламент. Чтобы заклеймить позором как врага народа. И приговорить к показательной порке.

Так вот, чтобы всем было ясно. Объясняю популярно. Фэйсбук всегда собирал все ваши персональные данные. Так же, как это делает Гугл и любая другая социальная сеть. И все, кто хоть немного понимают в теме, об этом всегда знали.

И никого это не беспокоило. Десятки лет. Просто волк не может есть капусту. Если он её будет всё же есть, то — несварение желудка и быстрая смерть. Точно так же и соцсеть ну не может не торговать персональными данными пользователей. Ну нету у неё другого назначения, по сути, кроме как собирать и торговать. Система пищеварения у неё так устроена. Чего это вдруг теперь взбелинились радетели прав прогрессивного человечества?

Марка (это который Цукерберг) показательно мочат за политическую близорукость, бесхребётность и беспринципность. Он, по простоте душевной (которая, как известно, хуже воровства), слил персональные данные пользователей куда-то не туда. Туда, куда надо – это в разведку, например (американскую, конечно), или коммерсантам для рекламы товара. Но в широкие ряды потребителей ваших персональных данных затесалась одна паршивая овца по имени Кембридж Аналитика. Которая взяла эти данные, и использовала их для таргетированной политической рекламы Трампа. Который в результате победил на выборах. Что было как-то непривычно в обществе, где на 10 лет вперед все знают, кто будет президентом. Ну, типа как бы у нас Жириновский вдруг выиграл выборы президента. Понятно, какой шухер был бы в элите. Вот он такой и был в той самой Америке.

Что такое таргетированная реклама: это реклама, настроенная на вас, ваши взгляды, потребности и ожидания. Например, из ваших персональных данных в Фэйсбуке видно, что вы – домохозяйка. Тогда вам прийдет призыв голосовать за Трампа, потому что при нём стиральный порошок станет намного лучше и дешевле. А одинокой даме в возрасте сообщат, что Трамп обещал «каждой бабе – по мужику». А негру преклонных годов – без сомненья и лени сообщат, что Трамп – в душе прирождённый негр, но просто немного полинял с годами.

И неискушенный и доверчивый американский избиратель пошёл и проголосовал. Всем сердцем. За Трампа, при котором порошок стиральный будет лучше стирать. И Трамп победил.

И это был первый за десятки лет президент, который не имел связи с правящей элитой. А был выбран народом. С привлечением средств социальной инженерии и слива информации из Фэйсбук.

И правящая элита пришла в состояние истерии, в которой до сих пор и пребывает  —  уже больше года. Надо срочно найти виноватого – эта фикс идея определяет сегодня ментальное состояние элиты. Сначала искали руку Москвы, которая «взломала выборы». Не нашли. Москва даже на полпальчика не засунула. Но осадок (после массированных информационных компаний на эту тему) — остался. Дипломатов, однако, выслали, и консульство закрыли. Ну не открывать же взад?

Потом искали доказательства связи Трампа с Россией. Вся общественность уже была уверена, что Трамп – русский шпион. Об этом же с утра до вечера пели и дули во все дыры. Потом как-то тихо выяснилось, что нет, не шпион. И хайп сошёл на нет. И ложечки серебряные в очередной раз нашлись. Но осадок против Трампа у общества остался. Вот гад, как хорошо замаскировался!

И когда, казалось бы, весь пар уже вышел в гудок, а поезд наезда на Трампа так и не поехал, вспомнили про Марка (который Фэйсбук). А он уже учуял, что дело пахнет керосином, и сидел как-то так задумчиво и тихо в своём углу, и даже начал сеять что-то разумное и доброе в своей мордокниге. Между тем публикации о том, как лихая Кембридж Аналитика победила всех врагов Трампа, куда-то исчезли, директора этой фирмочки погнали ссаными тряпками.

Марк покаялся и посыпал чем-то там голову. Но не помогло, как не помогло и Бухарину в 37 году. И вот мы уже присутствуем в кульминационной стадии развязки – народный суд слушания в конгрессе по делу о врагах народа и вредителях. На скамье обвиняемых – он, злыдень всех времён и народов, который отобрал победу у старушки Клинтон.

Вот ужо покажут сейчас фулюгану энтому, как старушек обижать!

Дополнение от 25.07.2019

И показали таки хулигану этому, как старушку Клинтон обижать! Давеча приговорили этого самого Марка (который Фэйсбук) к показательной порке — выписали штраф на 5 ярдов долларов за слив персональных данных пользователей не туда. Чтобы мозги включал, кому сливать, а кому лучше не надо.

«Руководство Facebook уже заявило, чтопрогнозирует дальнейший рост, несмотря на расходы на улучшение политики конфиденциальности и безопасности: «Этот квартал еще раз показал, что мы можем делать и то, и другое»,— заявила во время презентации квартальныхрезультатов управляющий директор Facebook Шэрил Сэндберг».

Я страшно извиняюсь, но что может означать это выражение? Что они могут продолжать сливать данные пользователей и наращивать прибыль?

Вот здесь, если кому почитать захочется.

Рубрики
Business Investigations Social Engineering

Социальная инженерия как наука

Если посмотреть то, что пишут, печатают и снимают на тему социальной инженерии, то складывается впечатление, что всё это из области «не знал и забыл». Дорогие читатели, если вам говорят, что соц инженерия — это лазанье по мусорным корзинам, то не верьте. Никакого отношения СИ к мусорным корзинам не имеет, а мусор в основном в головах тех, кто так думает.

Вот моё определение соц инженерии:

«Социальная инженерия — это скрытое управление (манипуляция) действиями человека помимо его воли, без применения физического насилия или технических средств, на основе использования законов психофизиологических реакций, социальных навыков поведения и типологии личности, с целью заставить его выполнить определенные действия, не осознавая, что эти действия могут не соответствовать его интересам«.

Мы все занимаемся разными психологическими манипуляциями от рождения — когда хнычем, чтобы выпросить новую игрушку, или заставляем ребёнка убрать в комнате. Продавцы в магазине пристают к нам с заранее выученными тупыми скриптами, которые используют наиболее общие приёмы СИ. А самые громкие инциденты в информационной безопасности, оказывается, начинались с социальной инженерии.

Но все эти примеры основаны на так называемых «массовых сценариях», когда атака проводилась без учёта личности конкретного человека — объекта атаки. И то, почти всегда получается. А что же говорить в случае «индивидуального пошива», когда атака разрабатывается в отношении конкретного человека? Тогда шансов противостоять нет? Или как? Как такую атаку разработать и есть ли от неё защита?

Об этом — в презентации, которую вы можете скачать здесь и бесплатно (почти полную версию). Предлагаю Вашему вниманию разработанную мной реально работающую теорию соц инженерии. Чтобы дать понимание, что это есть на самом деле. А вот чтобы услышать рассказ с подробностями, придётся прийти на нашу конференцию «Информационная безопасность — взгляд изнутри компании». Если остались ещё места (но это не моя проблема:).

Скачать презентацию — здесь.

Записаться на конференцию и услышать рассказ об этой презентации, а также увидеть и услышать выступления еще 15 профессионалов в ИБ — здесь.