Простые, но рабочие
Не все атаки требуют сложных технологий. Часть использует невнимательность, вежливость и выброшенные бумаги.
При чём тут безопасность: физическая безопасность и поведение людей — такой же слой защиты, как файрвол. Взлом часто начинается со сбора мелочей.
Спам и спим
Спам — массовые нежелательные письма: реклама, мошенничество, вредоносные вложения.
Спим (SPIM) — то же самое, но в мессенджерах. Опасность одинаковая: ссылки на фишинговые сайты и вредоносные файлы. Защита — фильтры спама и привычка не переходить по ссылкам от незнакомцев.
Подглядывание
Подглядывание через плечо (shoulder surfing) — злоумышленник смотрит, как ты вводишь пароль или PIN, или читает экран в кафе, поезде, на конференции.
Защита: прикрывать ввод PIN, использовать защитную плёнку на экране ноутбука, не работать с конфиденциальным в людных местах.
Тейлгейтинг
Тейлгейтинг — проход в охраняемую зону «на хвосте» у сотрудника: посторонний с коробками в руках просит придержать дверь, и его пропускают из вежливости.
Защита: правило «один пропуск — один человек», турникеты и шлюзы, вежливо предлагать незнакомцу воспользоваться своим пропуском или пройти через охрану.
Поиск в мусоре
Dumpster diving — поиск ценного в выброшенных бумагах и технике: списки сотрудников, счета, пароли на стикерах, старые диски.
Защита: уничтожать документы в шредере, надёжно очищать или физически уничтожать носители перед утилизацией.
Главное за урок
- Спам — в почте, спим — в мессенджерах.
- Подглядывание и тейлгейтинг используют невнимательность и вежливость.
- Документы — в шредер, носители — надёжно очищать перед утилизацией.