Компетентность и обучение в области информационной безопасности
Перед социоинженером стоит задача: заполучить производственные планы вашего новейшего продукта, который будет выпущен через два месяца. Что может его остановить?
Ваш межсетевой экран? Нет.
Устройства строгой аутентификации? Нет.
Системы обнаружения вторжения? Нет.
Шифрование? Нет.
Ограничение доступа к телефонным номерам модемов? Нет.
Закодированные названия серверов, на которых можно было бы найти эти планы? Нет.
Правда в том, что никакая технология не может предотвратить социоинженерную атаку.
