Навыки

Каким бы мастерством в области социальной инженерии вы не владели, в определённых случаях и на ряде территорий придётся прибегать к помощи «лицензированных» лиц, чтобы избежать проблем с законом. Поговорим про юридические аспекты, диктующие выбор методов и исполнителей. Обсудим правовые нюансы ЕС и США: ознакомимся с правилами работы за рубежом и подготовимся к изменениям в отечественном законодательстве. Изучим правила взломщиков, которые помогут не попасть в неприятности.

Главный вопрос не знающих социальную инженерию: как происходят атаки? Начинается всё прозаично: ознакомление с объектом, согласование объёма работ и участников. Важнейшая составляющая – надлежащее оформление договорённостей. Далее интереснее – выбор методологии проникновения и получения выбранных сведений. Способы получения и поддержания доступа, удаление следов, действия в случае обнаружения. В конце – отчёт. Рассмотрим регламенты и процедуры белых хакеров, пентестеров.

Технические барьеры вроде брандмауэров, IDS/IPS-систем и DLP – необходимый фильтр на пути социальных инженеров. Непосвящённым кажется, что firewall – про порты, сетевые соединения и периметр. Безопасники понимают, что это граница между человеком и машиной, между импульсом кликнуть и запретом на передачу. Обсудим, какие сигналы должны вызывать тревогу и как встроить технические средства в систему противодействия человеческим ошибкам. Один неверный запрос – вся сеть под угрозой.

Программу, как и рабочее место нужно настраивать под себя. В случае с Visio нужно знать как будут вести себя объекты при взаимодействии, понимать расположение основных настроек, уметь быстро выполнить обыденные операции за счёт кастомизации быстрых команд и доведения до автоматизма ежедневных действий. Разберёмся в настройках, чтобы получать предсказуемый результат и ускорить рутину. Интерфейс будет понятным и дружелюбным – главным помощником при выполнении задач различной сложности.

MS Project по-настоящему раскрывается не столько после изучения функционала по созданию заданий и введения расписания проекта, аллокации и связывания ресурсов, отслеживания и управления проектом с помощью графических индикаторов и визуализаций, сколько после совмещения знаний по методологии управления проектами и функционала программы. Обсудим, какие бывают типы проектов и как лучше всего управлять ими в полезной программе.

Электронная почта – один из любимых инструментов социальных инженеров. Поддельные домены, визуальные копии фирменных писем, ссылки с редиректами – как защищаться? Пойдём по шагам: начнём с выбора платформы почты – потенциального поля боя. Обсудим, защиту корпоративных аккаунтов, настройки SPF, DKIM, DMARC. Углубимся в специфику антиспама и важность обновлений. Поговорим про протоколы для отправки почты, нюансы серверов электронной почты, которые выбирают мошенники.

Управление задачами само по себе может быть сложностью – приходится постоянно думать за других, учитывая объявленные вехи, производительность труда, динамику выработки и запас ресурсов. Добавьте риски, неплановые события, контроль расходования денежных средств – содрогнётесь от количества операций, которые нужно делать менеджеру по проектам. Освоившие прикладную программу MS Project, не боятся больших проектов и знают как навести порядок и дисциплину в бесконечном списке задач.

Успешные атаки социальных инженеров приносят колоссальный вред, несоизмеримый со стоимостью защиты. Финансовые потери, скомпрометированные данные, подорванное доверие клиентов и сотрудников – могут уничтожить бизнес. Понимание принципов безопасности даёт колоссальную пользу: позволяет видеть слабые места, учит укреплять защиту, тренирует внимание и противодействие давлению. Прошедшие курс не просто читают угрозы, а действуют до того, как становится слишком поздно.

Репутация – крайне хрупкая валюта мира деловых отношений. Доверие завоёвывают годами – теряют за день. Отзыв в Сети, на профильной площадке, слух в жёлтой прессе, безразличие службы поддержки – и вот бизнес теряет клиентов, сотрудников, контракты. Неосторожный комментарий в публичном поле – рушится карьера или запускается цепь событий, ведущая к закрытию фирмы. Обсудим систему репутационных рисков и почему без антикризисных навыков остаётся наблюдать, как разгорается пожар.

Итэшникам ноутбук кажется проще пареной репы. Им не понять мытарств далёких от техники. Переустановить винду, почистить систему, извести вирусы соглашаются якобы хмурым взглядом с подтекстом: «Будешь должен». На деле – жутко совестно повторять простейшую очерёдность запуска не ими созданного софта. То, что обыватели почитают магией, для них – бесхитростная рутина.