Автор: НЕЙРОЭРА
4 атаки из 5 начинаются не с компьютера. А с человека
Взломать человека проще, чем сервер. Вот почему
80% атак начинаются с того, кто просто делал свою работу
Тайминг:
00:00 Больше 80% атак начинаются не со взлома сервера
00:25 Кто я и почему разбираю именно эту тему
00:40 Почему человека взломать проще, чем защищённую систему
01:00 Усталость, спешка, страх, желание помочь — точки входа
01:20 Что такое социальная инженерия на самом деле
01:40 Мошенник и киберпреступник: в чём разница и как одно перетекает в другое
02:00 Почти 40% всех преступлений в России — киберпреступления
02:10 Первая защита — это не антивирус
Больше 80% атак начинаются не со взлома сервера, а с обычного человека. Четыре атаки из пяти происходят через действия сотрудника, который просто делал свою работу.
Причина простая: взломать человека проще, чем защищённую систему. Сервер стоит за паролями, файрволами и мониторингом — а человек нет. Человек устаёт, торопится, боится, хочет помочь коллеге, хочет побыстрее решить проблему. Вот эти состояния и есть точка входа для мошенника.
Это называется социальная инженерия — манипуляция человеком, чтобы получить доступ к данным или заставить его совершить нужное действие. Здесь не взламывают код. Здесь взламывают доверие, страх, спешку, любопытство. Мошенник придумывает легенду, выбирает момент, когда вы устали или в стрессе, и бьёт точно в эту точку.
Полезно различать два понятия. Мошенник работает точечно: изучает конкретного человека, входит в доверие, использует обаяние — это и есть социальная инженерия. Киберпреступник действует иначе: атакует системы, распространяет вредоносные программы, работает на объём. Но часто одно перетекает в другое — сначала обрабатывают человека, а через него уже взламывают всю компанию.
Доля киберпреступлений в общем числе преступлений в России подобралась к 40%. Почти половина. И мошенники обучаются быстрее, чем мы успеваем их распознавать.
Первая защита — это не антивирус. Это привычка на секунду остановиться и спросить себя: а точно ли всё в порядке?
