Делает комплименты Флиртует Типичные цели атакующих Факторы, делающие компанию более уязвимой к атакам Большое количество работников Множество филиалов Информация о местонахождении сотрудников на автоответчике Информация о внутренних телефонах общедоступна Поверхностное обучение правилам безопасности Отсутствие системы классификации информации Отсутствие системы сообщения об инцидентах Проверка и классификация информацииЭти таблицы и списки помогут вам ответить на просьбы или действия, которые могут быть атакой социального инженера. Подтверждение личности Проверка, работает ли еще сотрудник Процедура, позволяющая узнать, может ли просителя получить информацию Критерии подтверждения личности людей, не являющихся сотрудниками Классификация информации [1] в русском переводе – «Хакеры» – прим.редактора [2] Automated Teller System Personal Identifiacation Number – персональный идентификационный номер для системы “автоматизированный кассир” — 159 —
|