Противодействие социальной инженерии

Программа

• • Введение в проблематику социальной инженерии

  • 1-й день

    • 1. Введение в проблематику социальной инженерии

      • Социальная инженерия одна из самых актуальных угроз корпоративной и личной безопасности
      • Атаки на сотрудников и социальная инженерия как ключевая техника успешных атак. История вопроса, Кевин Митник и др. «звезды».
      • Практикум. Разбираем схему современной цифровой атаки.
      • Модель психологического воздействия цифровых атак. Векторы атак с использованием социальной инженерии. Наглядные примеры.

    • 2. Безопасная работа в интернете и с почтой

      • Самый популярный и опасный вектор цифровых атак на сотрудников.
      • Как мошенники используют сайты, чтобы взломать сотрудника и компанию.
      • Безопасная работа с сайтами и интернет-сервисами.
      • Спам и целевой фишинг. Как работает фишинговая атака.
      • Практикум и примеры. Разбор типовых атак по модели психологического воздействия.
      • Практикум и примеры. Сложные технологические вектора атак. Разбор по модели психологического воздействия.
      • Основы безопасности при работе с электронной почтой.
      • Ключевые технические меры защиты.
      • Практикум. Оцениваем готовность технических мер защиты в своей организации.
      • Алгоритм действий для сотрудника. Методики проверки отправителя, ссылки, вложенного файла.
      • Практикум. Используем алгоритм на примерах реальных и имитированных атак.

    • 3. Мобильная безопасность: безопасная работа на любом мобильном устройстве

      • Угрозы для мобильных пользователей. Как мошенники могут взломать ноутбук или смартфон.
      • Основы безопасной настройки ОС и мобильных устройств под управлением Android и IOS.
      • Проверка обновлений на ноутбуках и смартфонах.
      • Резервное копирование и восстановление данных.
      • Практикум. Проверяем ключевые параметры защищенности личных устройств.
      • Безопасная работа с мобильными приложениями, ссылками и почтой.
      • Работа в недоверенных беспроводных сетях.
      • Работа с ВПН и двухфакторной аутентификацией.
      • Правила безопасности в публичных местах и в поездках.
      • Физическая защита, блокировка и поиск потерянных устройств.

    • 4. Безопасная работа в социальных сетях, «облачных» сервисах и мессенджерах

      • Социальные сети. Типы угроз и мотивация атакующих.
      • «Облачные» сервисы. Традиционные и специфичные угрозы безопасности. Методы защиты.
      • Мессенджеры. Типы угроз и методы защиты
      • Практикум и примеры. Разбор атак по модели психологического воздействия.
      • Главные правила безопасности при работе в социальных сетях.
      • Безопасность в «облачных» сервисах.
      • Безопасность в мессенджерах.
      • Практикум. Проверяем защищенность личных аккаунтов в социальных сетях, сервисах и мессенджерах.

    • 5. Как тренировать своих сотрудников. Обзор процесса и практические рекомендации для специалистов и руководителей СБ и СИБ

      • Человеческий фактор как главный вектор современных цифровых атак.
      • Обучение. Что должны знать сотрудники, чтобы помогать защищать свою компанию.
      • Тренировка навыков. Что должны уметь сотрудники. Общий подход и практические рекомендации.
      • Категории атак. Эффективность по различным психологическим векторам.
      • Формат и примеры сценариев. Примеры готовых имитированных атак. Как разработать, согласовать и изготовить имитированные атаки.
      • Практикум. Подготовка сценариев имитированных цифровых атак.
      • Измеримые показатели поведения сотрудников.
      • Категории сотрудников, которых важнее обучать и тренировать.
      • Инструменты и сервисы для автоматизации процессов.
      • Практикум. Использование Антифишинга для создания и выполнения имитированных цифровых атак.
      • Психологические факторы. Оценка сотрудников, выявление потенциальных жертв цифровых атак нетехническими методами.
      • Мотивация сотрудников. Доверие к безопасности. Положительная обратная связь.
      • Цифровая безопасность как часть корпоративной культуры

  • Природа психологического манипулирования в социальной инженерии

  • 2-й день

    • • Психологическая характеристика методов социальной инженерии.
      • Типичные способы манипулирования поведением жертвы. Некоторые законы социальной инженерии.
      • Наиболее распространенные психологические «ловушки» и сигналы попадания в них.

    • 7. Распознавание психологических манипуляций: цели, векторы, приемы

      • Источники манипулирования: потребности, слабости, пристрастия, ритуалы.
      • Основные приемы социальной инженерии для выведывания конфиденциальной информации.
      • Система психологических «уловок» собеседника.
      • Приемы выявления настораживающих признаков поведения в процессе общения.
      • Навыки распознаванияманипуляций на основе анализа текстовых сообщений.
      • Освоение техники распознавания вербальных и невербальных признаков психологического воздействия при телефонном общении.
      • Разбор реальных ситуаций, имевших место в Вашей организации.

    • 8. Пассивное и активное противодействие психологическому манипулированию

      • Пассивная защита от манипуляций: задержка спонтанных реакций, сохранение самообладания.
      • Активная защита от манипуляций: разоблачение и контрманипуляция.
      • Обучение конструктивным техникам защиты от социальной инженерии.
      • Техника «локализации проблемы»
      • Треугольник Карпмана
      • Техника «заезженной пластинки»
      • Трансактный анализ
      • Техника отказа с помощью разделения ответственности (как научиться говорить «нет» и сохранять хорошие отношения)
      • Техника работы с агрессивным контрагентом

    • 9. Психологические игры и упражнения.

      Итоговая аттестация