Искусство обмана

Методы введения в заблуждение
Есть популярное высказывание, что безопасный компьютер это тот, который выключен. 
Умно, но неверно: преступник может просто попросить кого-нибудь зайти в офис и включить 
этот компьютер. Если противник захочет получить вашу информацию, он это сделает, обычно 
любым из нескольких возможных способов. Это только вопрос времени, терпения, индивидуаль-
ных черт и упорства. Вот когда искусство обмана вступает в силу.
Для того, чтобы обойти средства безопасности, налётчик, захватчик или социальный инже-
нер должен найти способ обмануть доверенного пользователя, раскрыть информацию или неза-
метно заставить неподозревающего человека дать ему доступ. Поскольку возможны ситуации, 
когда доверенный пользователь обманут, подвержен влиянию, то есть его спровоцировали вы-
дать секретную информацию или выполнить действия, создающие уязвимость в безопасности, в 
которую нападающий мог бы проскользнуть, то во всём мире не найдется таких технологий, ко-
торые могли бы защитить бизнес. Так же как криптоанализ может иногда расшифровать текст 
закодированного сообщения путём обнаружения слабого места в технологии шифрования, соци-
альные инженеры могут использовать обман против ваших работников, чтобы обойти техноло-
гии защиты.
Злоупотребление доверием
Во многих случаях, успешные социальные инженеры обладают сильными человеческими 
качествами. Они очаровательны, вежливы и просты – социальные качества, необходимые для 
установления быстрой связи и доверия. Опытный социальный инженер может получить доступ 
к любой возможной информации, используя стратегию и тактику своего ремесла.
Здравомыслящие технологи кропотливо разработали решения по информационной без-
опасности для минимизации рисков, связанных с использованием компьютеров, но всё же оста-
вили наиболее значимую уязвимость – человеческий фактор. Несмотря на интеллект, мы люди – 
вы, я и любой другой – остаёмся самой серьёзной угрозой для любой другой защиты.