Навыки

Работа с цветом придаст живость и глубину иллюстрации. Неудачное фото больше не испортит впечатлений – пересвет побеждает только на старой картине. Недоэкспонирование спасается вытягиванием уровней, краски заменяются другими режимами наложения, фильтры придадут определённый шарм. Не нужен цвет? Сделаем в чёрно-белом!

Быстрое выделение выбирает за вас. Быстрая маска подвластна скорости рук. Пресеты экономят секунды на создание файла. Готовые наборы кистей позволяют начать работу немедленно. Сочетания клавиш помогают обходиться без мыши. Сохраняем файлы не поодиночке, а сразу альбомами. Не тратьте время зря.

Методы создания пространства, условий, обстоятельств, позволяющих узнавать желаемое, благодаря давлению и психологическим манипуляциям разработал Кевин Митник – программирование людей началось задолго до аллергичного и раскрученного НЛП. Рассмотрим различные техники и способы атак, ведущие к нежеланным действиям или разглашению чувствительной информации. Последствия временного помутнения, бреши психологической защиты приводят к миллионным убыткам. Не дадим себя обмануть!

Как взломщики подменивают реальность, проникая в сознание жертв, чтобы с первой попытки получить требуемое? Разберёмся с методами и приёмами социальной инженерии, постигнем её философию, принципы работы и причины успеха злоумышленников. Узнаем, как тренироваться и применять коварный навык во благо делу: неверные цели губят множественных искателей халявы. Освоив умение, сможете добраться до почти до любого человека: забудете о брошенных трубках и закрытых дверях.

Социальная инженерия меняет сознание или мировоззрение на коротком или длительном горизонте времени. Зачем взламывать сложные системы защиты с невероятно стойкими техническими барьерами, если в компаниях работают сотрудники, чей головной «процессор» защищён значительно слабее? Человек – одно из самых уязвимых мест в системе безопасности. Рассмотрим действия с обоих сторон, чтобы понимать, как думают злоумышленники и знать, как выстраивать эффективные системы противодействия.

Один из ключевых аспектов противодействия атакам социальных инженеров – перечень чувствительной информации и протоколы по обращению с ней. Фраза «не сообщайте никому данные кредитной карты, даже сотрудникам банка» уже набила оскомину. Однако, злоумышленники находят иные методы вымогания средств. Обсудим, как бороться с фишинговыми схемами, претекстингом, сбором информации из открытых источников, плечевым серфингом и прочими способами вхождения в доверие к жертвам.

Вне в зависимости от канала воздействия – психология одинакова. C развитием технологий изменились скорость и стоимость доставки сообщений. Увеличился охват, выросло количество жертв. Но методы и способы воздействия претерпели незначительные изменения, касающиеся по большей части «обёртки», а не сути. Обсудим, почему до сих пор работают манипуляции, основанные на принципах авторитета, привлекательности, срочности, постоянства, взаимности, социального доказательства, эмпатии и симпатии.

Этический вопрос социальной инженерии – тонкая грань, отделяющая мошенников и тех, кто использует навык для преодоления всевозможных препон. Трудно переоценить пользу от умения – бесчисленные ассистенты, помощники и прочие сотрудники заточены на то, чтобы не пустить. Приходится выдумывать, как достучаться, пробиться, заполучить контакт. Обсудим, что допустимо делать и говорить с точки зрения законов и морально-этических норм, чтобы не стать преступником и не испортить отношения.

Один из эффективных способов «обучения» сотрудников важности сохранения конфиденциальности и соблюдения правил информационной безопасности – организация атаки методами социальной инженерии с помощью сторонних экспертов или своими силами. Вне зависимости от «исполнителя» придётся учесть юридические тонкости и персональные границы. Узнаем, как организовать процесс, чтобы никого не обидеть, не попасть под статью и извлечь максимальную пользу для безопасников и сотрудников.

Нетрудно найти подтверждения тому, что человечество расслабилось. В рамках социальной инженерии не столь важно почему и как это произошло – гораздо интереснее, что из этого можно извлечь. Например, получать информацию, делая разведку открытых источников, OSINT. Наглядный пример содержательности – масштабные сведения из горячих точек, где действуют положения секретности и военной тайны. Поговорим про сбор информации, её анализ, систематизацию и хранение в рамках мероприятий OSINT.