Сообщение от Митника
Обучение безопасности в рамках политики компании по защите информации должно про-
водиться для всех сотрудников, а не только для служащих, у которых есть электронный или фи-
зический доступ к ИТ-активам компании.
Афера Стива
Конечно, телефонные компании не допускают свободного распространения этих книг,
поэтому фрикерам приходится быть изобретательными. Как они делают это? Энергичный подро-
сток, разыскивающий справочник, может разыграть такой сценарий.
Тихим осенним вечером в южной Калифорнии, парень, которого я назову Стив, звонит в
центральный офис небольшой телефонной компании, здание, от которого отходят телефонные
линии ко всем домам и фирмам в зоне обслуживания.
Когда дежурный электромонтер отвечает на звонок, Стив заявляет, что он из подразделе-
ния компании, которое издает и распространяет печатные материалы. «У нас есть новый спра-
вочник тестовых номеров, – говорит он. – Но из соображений безопасности мы не можем отдать
ваш экземпляр, пока не получим старый. Посыльный будет позже. Если вы хотите, оставьте ваш
экземпляр прямо за дверью, он может заехать, забрать его и положить новый».
Ничего не подозревающему электромонтеру это кажется разумным. Он делает так, как его
попросили, кладет на пороге здания свой справочник, на обложке которого ясно написано
большими красными буквами: «СЕКРЕТНЫЙ ДОКУМЕНТ КОМПАНИИ. В СЛУЧАЕ НЕ-
НАДОБНОСТИ УНИЧТОЖИТЬ».
Стив приезжает и осторожно оглядывается вокруг в поисках полицейских или сотрудников
службы безопасности компании, которые могли спрятаться за деревьями, или ждать его в при-
паркованных машинах. Никого в поле зрения. Он небрежно берет справочник и уезжает.
Заговаривание зубов (Отвлекающая болтовня)
Не только активы компании находятся под угрозой сценария социальной инженерии. Ино-
гда жертвами являются клиенты компании.
Работа по обслуживанию клиентов несет с собой отчасти разочарование, отчасти смех, от-
части невинные ошибки, которые могут привести к плохим последствиям для клиентов компа-
нии.
Do'stlaringiz bilan baham: |