Социальная инженерия как угроза информационной безопасности

Сазонов Алексей Иванович, Воробьева Ирина Алексеевна

Социальная инженерия — это психологическое манипулирование людьми, основанное на использовании недостатков человеческой логики, известных как когнитивные предубеждения, с целью получения конфиденциальной информации. Социальная инженерия (СИ) стала серьезной угрозой в виртуальных сообществах и является эффективным средством для атаки на информационные системы. СИ представляет собой потенциальную угрозу информационной безопасности и должна рассматриваться наравне с ее технологическими аналогами. Тем не менее, большое внимание уделяется реализации технической безопасности с помощью антивирусов, систем обнаружения вторжений (IDS), систем предотвращения вторжений (IPS), брандмауэров и т.д., полностью игнорируя нетехническое поведение. Поскольку не существует ни аппаратного, ни программного обеспечения для защиты предприятия или отдельного лица от социальной инженерии, крайне важно внедрять надлежащую практику.

Ключевые слова:информационная безопасность, социальная инженерия, социальный хакер, конфиденциальная информация.