Академия информационных систем
Противодействие социальной инженерии
О курсе
Особую опасность социальная инженерия представляет для финансовой сферы, где путем несложных психологических манипуляций мошенники вынуждают свою жертву сообщить им ценную конфиденциальную информацию или осуществить денежные переводы. При этом злоумышленники активно используют все современные каналы коммуникации с жертвой, начиная с телефонных звонков и заканчивая социальными сетями.
Атака методами социальной инженерии всегда идет в обход аналитических инструментов разума. Она воздействует на эмоциональную сферу, привычно подавляемую у людей, занятых умственным трудом. Высокий интеллект «потенциальной жертвы» не спасает, потому что методы социальной инженерии направлены на разрушение шаблонов поведения, страхи и приспособительные рефлексы. Чтобы критический блок мышления не мешал воздействию на жертву, ее перегружают информацией или манипулируют временем.
В ситуации принятия срочных решений и при дефиците информации жертва начинает действовать, руководствуясь глубинными чувствами: желанием помочь, стремлением получить признание или отделаться от возникшей проблемы. Часто удается сыграть на жажде легкой наживы, страхе потерять деньги, результаты труда или репутацию.
Защититься от таких атак непросто, поскольку жертвы могут не подозревать, что ими манипулируют. Необходимо изучить природу и разновидности атак, понять, что нужно злоумышленнику, научиться распознавать манипуляции и эффективно противодействовать им.
изучить психологическую природу и технические способы реализации атак методами социальной инженерии;
освоить принципы безопасной работы с электронными средствами коммуникаций (интернет, почта, мобильные приложения, социальные сети);
ознакомиться с техниками активной и пассивной защиты личных интересов и интересов компании;
приобрести навыки правильного реагирования на манипулятивное воздействие, аргументированного отказа и противодействия социальной инженерии;
освоить практику проведения регулярных тренингов по противодействию социальной инженерии в своем коллективе
Преимущества нашей программы
Комплексный подход: сочетание изучения психологических механизмов манипуляции и технических способов реализации атак.
Практическая направленность: разбор реальных сценариев фишинга, работа с алгоритмами проверки отправителей и оценка защищенности устройств.
Фокус на профилактике: освоение методик проведения внутренних тренингов и имитированных атак для повышения осведомленности сотрудников.
Гибкость обучения: возможность участия как очно, так и дистанционно с интерактивным взаимодействием с преподавателем и кураторами.
Программа курса
Введение в проблематику социальной инженерии
- Социальная инженерия одна из самых актуальных угроз корпоративной и личной безопасности
- Атаки на сотрудников и социальная инженерия как ключевая техника успешных атак. История вопроса, Кевин Митник и др. «звезды».
- Практикум. Разбираем схему современной цифровой атаки.
- Модель психологического воздействия цифровых атак. Векторы атак с использованием социальной инженерии. Наглядные примеры.
Безопасная работа в интернете и с почтой
- Самый популярный и опасный вектор цифровых атак на сотрудников.
- Как мошенники используют сайты, чтобы взломать сотрудника и компанию.
- Безопасная работа с сайтами и интернет-сервисами.
- Спам и целевой фишинг. Как работает фишинговая атака.
- Практикум и примеры. Разбор типовых атак по модели психологического воздействия.
- Практикум и примеры. Сложные технологические вектора атак. Разбор по модели психологического воздействия. Основы безопасности при работе с электронной почтой.
- Ключевые технические меры защиты.
- Практикум. Оцениваем готовность технических мер защиты в своей организации.
- Алгоритм действий для сотрудника. Методики проверки отправителя, ссылки, вложенного файла.
- Практикум. Используем алгоритм на примерах реальных и имитированных атак.
Мобильная безопасность: безопасная работа на любом мобильном устройстве
- Угрозы для мобильных пользователей. Как мошенники могут взломать ноутбук или смартфон.
- Основы безопасной настройки ОС и мобильных устройств под управлением Android и IOS.
- Проверка обновлений на ноутбуках и смартфонах.
- Резервное копирование и восстановление данных.
- Практикум. Проверяем ключевые параметры защищенности личных устройств.
- Безопасная работа с мобильными приложениями, ссылками и почтой.
- Работа в недоверенных беспроводных сетях.
- Работа с ВПН и двухфакторной аутентификацией.
- Правила безопасности в публичных местах и в поездках.
- Физическая защита, блокировка и поиск потерянных устройств.
Безопасная работа в социальных сетях, «облачных» сервисах и мессенджерах
- Социальные сети. Типы угроз и мотивация атакующих.
- «Облачные» сервисы. Традиционные и специфичные угрозы безопасности. Методы защиты.
- Мессенджеры. Типы угроз и методы защиты
- Практикум и примеры. Разбор атак по модели психологического воздействия.
- Главные правила безопасности при работе в социальных сетях.
- Безопасность в «облачных» сервисах.
- Безопасность в мессенджерах.
- Практикум. Проверяем защищенность личных аккаунтов в социальных сетях, сервисах и мессенджерах.
Как тренировать своих сотрудников. Обзор процесса и практические рекомендации для специалистов и руководителей СБ и СИБ
- Человеческий фактор как главный вектор современных цифровых атак.
- Обучение. Что должны знать сотрудники, чтобы помогать защищать свою компанию.
- Тренировка навыков. Что должны уметь сотрудники. Общий подход и практические рекомендации.
- Категории атак. Эффективность по различным психологическим векторам.
- Формат и примеры сценариев. Примеры готовых имитированных атак. Как разработать, согласовать и изготовить имитированные атаки.
- Практикум. Подготовка сценариев имитированных цифровых атак.
- Измеримые показатели поведения сотрудников.
- Категории сотрудников, которых важнее обучать и тренировать.
- Инструменты и сервисы для автоматизации процессов.
- Практикум. Использование Антифишинга для создания и выполнения имитированных цифровых атак.
- Психологические факторы. Оценка сотрудников, выявление потенциальных жертв цифровых атак нетехническими методами.
- Мотивация сотрудников. Доверие к безопасности. Положительная обратная связь.
- Цифровая безопасность как часть корпоративной культуры
Природа психологического манипулирования в социальной инженерии
- Психологическая характеристика методов социальной инженерии.
- Типичные способы манипулирования поведением жертвы. Некоторые законы социальной инженерии.
- Наиболее распространенные психологические «ловушки» и сигналы попадания в них.
Распознавание психологических манипуляций: цели, векторы, приемы
- Источники манипулирования: потребности, слабости, пристрастия, ритуалы.
- Основные приемы социальной инженерии для выведывания конфиденциальной информации.
- Система психологических «уловок» собеседника.
- Приемы выявления настораживающих признаков поведения в процессе общения.
- Навыки распознавания манипуляций на основе анализа текстовых сообщений.
- Освоение техники распознавания вербальных и невербальных признаков психологического воздействия при телефонном общении.
- Разбор реальных ситуаций, имевших место в Вашей организации.
Пассивное и активное противодействие психологическому манипулированию
- Пассивная защита от манипуляций: задержка спонтанных реакций, сохранение самообладания.
- Активная защита от манипуляций: разоблачение и контрманипуляция.
- Обучение конструктивным техникам защиты от социальной инженерии.
- Техника «локализации проблемы»
- Треугольник Карпмана
- Техника «заезженной пластинки»
- Трансактный анализ
- Техника отказа с помощью разделения ответственности (как научиться говорить «нет» и сохранять хорошие отношения)
- Техника работы с агрессивным контрагентом
Психологические игры и упражнения.
- Психологические игры и упражнения.
Итоговая аттестация
По окончании обучения выдается
Удостоверение о повышении квалификации
Включение практических занятий (практикумов) по оценке готовности технических мер защиты и проверке параметров защищенности личных устройств.
Детальный разбор векторов атак в интернете, почте, мобильных приложениях, социальных сетях и мессенджерах.
Изучение конкретных психологических техник противодействия манипуляциям: «заезженная пластинка», трансактный анализ, локализация проблемы и разделение ответственности.
Подготовка сценариев имитированных цифровых атак и анализ психологических факторов для выявления потенциальных жертв нетехническими методами.
Как вы будете учиться
Получить персональное предложение
