Максим Кузнецов

О человеческом факторе в программировании выходило несколько хороших книг, одна из них, книга Ларри Константина, так и называется "Человеческий фактор в программировании".

Информация тоже защищается людьми, и основные носители информации — тоже люди, со своим обычным набором комплексов, слабостей и предрассудков, на которых можно играть и на которых играют.

Почему же многие исследователи считают, что социальная инженерия станет одним из основных инструментов хакеров XXI века? Ответ прост. Потому что технические системы защиты будут все больше и больше совершенствоваться, а люди так и будут оставаться людьми со своими слабостями, предрассудками, стереотипами, и будут самым слабым звеном в цепочке безопасности.

девиз всех экспертов по безопасности: "Безопасность — это процесс, а не результат".

схема воздействия в социальной инженерии

Примечание

Эта схема носит название схема Шейнова

проиллюстрируем данную схему на примере рыбной ловли. Мишень воздействия в данном случае — потребность рыбы в пище. Приманкой служит червяк, кусок хлеба, блесна и т. д. А аттракция — это создание условий, необходимых для успешной рыбной ловли: выбор нужного места ловли, создание тишины, выбор нужной насадки, прикорм рыбы. Принуждение к действию, это, допустим, рывки удилищем, благодаря которым червяк или другая насадка дергается и рыба понимает, что пища может и уйти и надо действовать активнее. Ну а с итогом все понятно.

примерно в 80 случаях из 100 информацию воруют не по техническому каналу, а по социальному

Все, что для этого нужно, — время, настойчивость, понимание, безусловное уважение к животному, дружелюбная последовательность и немного ума

Поэтому всегда обращайте внимание на свою интуицию, когда думаете о том, что вы хотите и должны делать со своей лошадью сегодня

Человек двигает лошадь