Социальная инженерия - ТОП-1 метод проникновения в инфраструктуру.
Мы очень хотим верить, что % реакции на методы социальной инженерии становится меньше. Каждый день выходят новости о мошенничестве. В телеграм каналах постят о том, что
"Посмотрите! Вам могут отправить такой файл "фото.apk". Это нельзя открывать, потому что...". Какой от этого эффект?🤔Аналитики Positive Technologies опубликовали статистику. Основными методами кибератак остается использование вредоносного ПО и социальная инженерия. Доля успешных атак при помощи социальной инженерии выросла с 48% (2023 г.) до 59% (первая половина 2024 г.).
Обратный пример - обсудили нестандартный кейс социалки на подкасте. Заказчик хотел проверить, как сотрудники отреагируют на расклеенные QR-коды в офисе. Блестящая подготовка - заморочились над листовкой, при печати сделали классную ламинацию.. Расклеили по офису и спустя 15 минут получили реакцию "что за хакеры-злоумышленники ходят по офису!?"😠 "Эксперимент провалился, но было интересно" - поделился Олег.
Большинство сотрудников отреагировали адекватно, потому что компания постоянно проводит обучения, рассылки и т.д. Но!😁 Один человек попался и благодаря данным учетки получилось пройти аутентификацию в Enterprise Wi-Fi, который смотрел внутреннюю инфраструктуру. Так и получили доступ😊
Вывод: достаточно 1 клика "не туда", чтобы злоумышленники получили доступ к инфраструктуре. Социальная инженерия действительно остается популярным способом проникновения. Снизить риск человеческого фактора поможет постоянное обучение.