Направления и курсы обучения Школы траблшутеров

Лампочка мозгонапряга вспыхивает, когда знаем, что делать, но поступаем наоборот: отгораживаемся домыслами, медлим в спешке, боимся выбора. Корабль врастает в берег, сдают нервы – ни один ветер не дует попутно сомневающемуся капитану. Стресс спасает от перенапряжения, рождает креатив, пробуждает находчивость. Его родители – неблаговидные поступки, обитель – мечущаяся душа. Накопившееся напряжение расстраивает дееспособность и вводит в ступор, сводя прогресс достижений на нет.

В компаниях постоянно возникают проблемы различной сложности – это значит, что бизнес жив и продолжает расти. Лучший сценарий – профессиональный менеджмент справляется с новыми вызовами и развивается вместе с бизнесом. Чуть хуже – приходится искать специалистов, обладающих компетенциями, недостающих коллективу. Но бывает и так, что нерешённые задачи копятся, формируя ворох сложностей. Прошедшие навык знают, как распутывать самые сложные кейсы и работать за всю команду!

Один из ключевых аспектов противодействия атакам социальных инженеров – перечень чувствительной информации и протоколы по обращению с ней. Фраза «не сообщайте никому данные кредитной карты, даже сотрудникам банка» уже набила оскомину. Однако, злоумышленники находят иные методы вымогания средств. Обсудим, как бороться с фишинговыми схемами, претекстингом, сбором информации из открытых источников, плечевым серфингом и прочими способами вхождения в доверие к жертвам.

Вне в зависимости от канала воздействия – психология одинакова. C развитием технологий изменились скорость и стоимость доставки сообщений. Увеличился охват, выросло количество жертв. Но методы и способы воздействия претерпели незначительные изменения, касающиеся по большей части «обёртки», а не сути. Обсудим, почему до сих пор работают манипуляции, основанные на принципах авторитета, привлекательности, срочности, постоянства, взаимности, социального доказательства, эмпатии и симпатии.

Этический вопрос социальной инженерии – тонкая грань, отделяющая мошенников и тех, кто использует навык для преодоления всевозможных препон. Трудно переоценить пользу от умения – бесчисленные ассистенты, помощники и прочие сотрудники заточены на то, чтобы не пустить. Приходится выдумывать, как достучаться, пробиться, заполучить контакт. Обсудим, что допустимо делать и говорить с точки зрения законов и морально-этических норм, чтобы не стать преступником и не испортить отношения.

Один из эффективных способов «обучения» сотрудников важности сохранения конфиденциальности и соблюдения правил информационной безопасности – организация атаки методами социальной инженерии с помощью сторонних экспертов или своими силами. Вне зависимости от «исполнителя» придётся учесть юридические тонкости и персональные границы. Узнаем, как организовать процесс, чтобы никого не обидеть, не попасть под статью и извлечь максимальную пользу для безопасников и сотрудников.

Нетрудно найти подтверждения тому, что человечество расслабилось. В рамках социальной инженерии не столь важно почему и как это произошло – гораздо интереснее, что из этого можно извлечь. Например, получать информацию, делая разведку открытых источников, OSINT. Наглядный пример содержательности – масштабные сведения из горячих точек, где действуют положения секретности и военной тайны. Поговорим про сбор информации, её анализ, систематизацию и хранение в рамках мероприятий OSINT.

Каким бы мастерством в области социальной инженерии вы не владели, в определённых случаях и на ряде территорий придётся прибегать к помощи «лицензированных» лиц, чтобы избежать проблем с законом. Поговорим про юридические аспекты, диктующие выбор методов и исполнителей. Обсудим правовые нюансы ЕС и США: ознакомимся с правилами работы за рубежом и подготовимся к изменениям в отечественном законодательстве. Изучим правила взломщиков, которые помогут не попасть в неприятности.

Главный вопрос не знающих социальную инженерию: как происходят атаки? Начинается всё прозаично: ознакомление с объектом, согласование объёма работ и участников. Важнейшая составляющая – надлежащее оформление договорённостей. Далее интереснее – выбор методологии проникновения и получения выбранных сведений. Способы получения и поддержания доступа, удаление следов, действия в случае обнаружения. В конце – отчёт. Рассмотрим регламенты и процедуры белых хакеров, пентестеров.

Технические барьеры вроде брандмауэров, IDS/IPS-систем и DLP – необходимый фильтр на пути социальных инженеров. Непосвящённым кажется, что firewall – про порты, сетевые соединения и периметр. Безопасники понимают, что это граница между человеком и машиной, между импульсом кликнуть и запретом на передачу. Обсудим, какие сигналы должны вызывать тревогу и как встроить технические средства в систему противодействия человеческим ошибкам. Один неверный запрос – вся сеть под угрозой.