Искусство обмана

18

---

Вильям Саймон и др.: «Искусство обмана»
лостность информации в вашей частной жизни.
В четвёртой части книги я сменил тему. Здесь моя цель помочь вам разработать необходи-
мые бизнес-правила и тренинги, чтобы минимизировать риски ваших работников быть обману-
тыми социальным инженером. Понимание стратегии, методов и тактики социального инженера 
поможет вам подготовиться к применению разумных средств управления для охраны ваших ИТ 
активов без подрыва эффективности вашей компании.
Короче говоря, я написал эту книгу, чтобы повысить вашу осведомлённость о серьёзности 
угроз, исходящих от социальной инженерии, и помочь вам стать уверенней, что ваша компания и 
работники в меньшей степени будут подвержены угрозе с этой стороны.
Или, возможно, я должен сказать, гораздо меньше будут подвержены снова.
Глава 2: Когда безвредная информация опасна
Перевод: Yarlan Zey ([e-mail])
Что большинство людей считает настоящей угрозой, исходящей от социальных 
инженеров? Что вам следует делать, чтобы быть на страже?
Если целью является получение какого-нибудь очень ценного приза – скажем, важного 
компонента интеллектуальной собственности компании, тогда, возможно, всё что нужно – это 
просто более недоступное хранилище и более тяжело вооруженные охранники. Правильно?
Но в жизни проникновение плохого парня через защиту компании часто начинается с полу-
чения какого-нибудь фрагмента информации или какого-нибудь документа, которые кажутся та-
кими безвредными, такими обычными и незначительными, что большинство людей в организа-
ции не нашли бы причин почему им следовало бы её защищать и ограничивать к ней доступ.
Скрытая ценность информации
Многое из кажущейся безвредной информации, находящейся во владении компании, ценно 
для социального инженера, потому что может сыграть существенную роль в его попытке при-
крыться плащом правдоподобности.
На страницах этой главы я буду вам показывать, что делают социальные инженеры, чтобы 
добиться успеха. Вы станете «свидетелем» атак, сможете, время от времени наблюдать действие 
с точки зрения атакуемой жертвы и, становясь на их место, оценить как бы вы (или, может быть, 
один из ваших работников или сослуживцев) сами могли себя повести. Во многих случаях вы 
также увидите эти же события с перспективы социального инженера.
В первой истории речь пойдёт об уязвимости в финансовой индустрии.
CREDITCHEX
В течение долгого времени британцы имели дело с очень консервативной банковской си-
стемой. Вы как обычный добропорядочный гражданин не могли просто зайти с улицы и открыть 
банковский счёт. Нет, банк не рассматривал вас в качестве своего клиента, пока какой-нибудь 
уже хорошо зарекомендовавший себя клиент не даст вам своё рекомендательное письмо.
Несомненно, это очень сильно отличается от сегодняшнего банковского мира. И наша 
современная лёгкость в совершении сделок нигде так не развита, как в дружелюбной, демокра-
тичной Америке, где почти кто угодно может зайти в банк и легко открыть расчётный счёт, пра-
вильно? Да, но не совсем. На самом деле, банки не желают открывать счёт для кого-нибудь, кто
может иметь за собой ситуации с неоплаченными счетами – это всё равно, что соглашаться на 
грабёж. Поэтому для многих банков стала стандартной практика быстрой оценки перспектив но-
вого клиента.
Одной из больших компаний, которые предоставляют банкам такую информацию, является