Мотивация через взаимодействие: со студентами

Знаете ли вы, что такое социальная инженерия?

• ДА

• НЕТ

Как вы оцениваете важность защиты информации от атак социальной инженерии для безопасности компании?

• Очень важно

• Важно

• Не важно

Как часто вы сталкиваетесь с попытками социальной инженерии (например, по телефону, через электронную почту и т. д.)?

• Очень часто

• Иногда

• Редко

• Никогда

Какие методы социальной инженерии вам известны? (Выберите все подходящие варианты)

• Фишинг (ловушка через электронную почту)

• Вишинг (фишинг через телефонные звонки)

• Смишинг (фишинг через SMS)

• Претекстинг (создание фальшивой истории для получения информации)

• Бэйтинг (предложение заманчивых предложений для получения доступа к данным)

Если вы получаете электронное письмо или сообщение от незнакомого отправителя, что вы обычно делаете?

• Игнорирую сообщение

• Открываю сообщение, но не нажимаю на ссылки

• Проверяю адрес отправителя и ссылку перед тем, как открыть сообщение

• Открываю все сообщения, не беспокоясь о происхождении

• Сообщаю IT-отделу или руководству

Если вам кто-то позвонил и попросил предоставить конфиденциальную информацию (например, пароль или личные данные), что вы сделаете?

• Немедленно предоставлю информацию

• Попросу перезвонить позже и сверю информацию

• Откажусь от предоставления информации и сообщу о звонке ответственному лицу

• Не знаю, как действовать в такой ситуации

Как вы оцениваете риск того, что важная информация может быть скомпрометирована через социальную инженерию в вашей компании?

• Очень высокий

• Средний

• Низкий

• Нет такого риска

Что вы будете делать, если получите подозрительное письмо или звонок от якобы представителя вашей компании, который просит вас предоставить конфиденциальную информацию?

• Пожалуюсь начальству или в IT-отдел

• Сразу сообщу в службу безопасности

• Попробую провести проверку самостоятельно (например, перезвоню на официальный номер)

• Игнорирую запрос, если считаю его подозрительным

Проходили ли вы обучение по защите от атак социальной инженерии?

• Да, недавно

• Да, но давно

• Нет

Знаете ли вы, как использовать двухфакторную аутентификацию для защиты своих аккаунтов?

• Да

• Нет

• Частично