Направления и курсы обучения Школы траблшутеров

Методы создания пространства, условий, обстоятельств, позволяющих узнавать желаемое, благодаря давлению и психологическим манипуляциям разработал Кевин Митник – программирование людей началось задолго до аллергичного и раскрученного НЛП. Рассмотрим различные техники и способы атак, ведущие к нежеланным действиям или разглашению чувствительной информации. Последствия временного помутнения, бреши психологической защиты приводят к миллионным убыткам. Не дадим себя обмануть!

Как взломщики подменивают реальность, проникая в сознание жертв, чтобы с первой попытки получить требуемое? Разберёмся с методами и приёмами социальной инженерии, постигнем её философию, принципы работы и причины успеха злоумышленников. Узнаем, как тренироваться и применять коварный навык во благо делу: неверные цели губят множественных искателей халявы. Освоив умение, сможете добраться до почти до любого человека: забудете о брошенных трубках и закрытых дверях.

Социальная инженерия меняет сознание или мировоззрение на коротком или длительном горизонте времени. Зачем взламывать сложные системы защиты с невероятно стойкими техническими барьерами, если в компаниях работают сотрудники, чей головной «процессор» защищён значительно слабее? Человек – одно из самых уязвимых мест в системе безопасности. Рассмотрим действия с обоих сторон, чтобы понимать, как думают злоумышленники и знать, как выстраивать эффективные системы противодействия.

Один из ключевых аспектов противодействия атакам социальных инженеров – перечень чувствительной информации и протоколы по обращению с ней. Фраза «не сообщайте никому данные кредитной карты, даже сотрудникам банка» уже набила оскомину. Однако, злоумышленники находят иные методы вымогания средств. Обсудим, как бороться с фишинговыми схемами, претекстингом, сбором информации из открытых источников, плечевым серфингом и прочими способами вхождения в доверие к жертвам.

Вне в зависимости от канала воздействия – психология одинакова. C развитием технологий изменились скорость и стоимость доставки сообщений. Увеличился охват, выросло количество жертв. Но методы и способы воздействия претерпели незначительные изменения, касающиеся по большей части «обёртки», а не сути. Обсудим, почему до сих пор работают манипуляции, основанные на принципах авторитета, привлекательности, срочности, постоянства, взаимности, социального доказательства, эмпатии и симпатии.

Этический вопрос социальной инженерии – тонкая грань, отделяющая мошенников и тех, кто использует навык для преодоления всевозможных препон. Трудно переоценить пользу от умения – бесчисленные ассистенты, помощники и прочие сотрудники заточены на то, чтобы не пустить. Приходится выдумывать, как достучаться, пробиться, заполучить контакт. Обсудим, что допустимо делать и говорить с точки зрения законов и морально-этических норм, чтобы не стать преступником и не испортить отношения.

Один из эффективных способов «обучения» сотрудников важности сохранения конфиденциальности и соблюдения правил информационной безопасности – организация атаки методами социальной инженерии с помощью сторонних экспертов или своими силами. Вне зависимости от «исполнителя» придётся учесть юридические тонкости и персональные границы. Узнаем, как организовать процесс, чтобы никого не обидеть, не попасть под статью и извлечь максимальную пользу для безопасников и сотрудников.

Нетрудно найти подтверждения тому, что человечество расслабилось. В рамках социальной инженерии не столь важно почему и как это произошло – гораздо интереснее, что из этого можно извлечь. Например, получать информацию, делая разведку открытых источников, OSINT. Наглядный пример содержательности – масштабные сведения из горячих точек, где действуют положения секретности и военной тайны. Поговорим про сбор информации, её анализ, систематизацию и хранение в рамках мероприятий OSINT.

Каким бы мастерством в области социальной инженерии вы не владели, в определённых случаях и на ряде территорий придётся прибегать к помощи «лицензированных» лиц, чтобы избежать проблем с законом. Поговорим про юридические аспекты, диктующие выбор методов и исполнителей. Обсудим правовые нюансы ЕС и США: ознакомимся с правилами работы за рубежом и подготовимся к изменениям в отечественном законодательстве. Изучим правила взломщиков, которые помогут не попасть в неприятности.

Главный вопрос не знающих социальную инженерию: как происходят атаки? Начинается всё прозаично: ознакомление с объектом, согласование объёма работ и участников. Важнейшая составляющая – надлежащее оформление договорённостей. Далее интереснее – выбор методологии проникновения и получения выбранных сведений. Способы получения и поддержания доступа, удаление следов, действия в случае обнаружения. В конце – отчёт. Рассмотрим регламенты и процедуры белых хакеров, пентестеров.