СИ-1 вариант

Признаки успешной социнж-кампании в орг.:

• Снижение инцидентов

• Необычные платёжные запросы, смена реквизитов, жалобы на фальшивые звонки

• Больше автоматизации

• Больше бюджета на обучение

Превентивная стратегия против социнж-атак:

• Только техника

• Политики + техника (SPF/DKIM/DMARC) + обучение + процессы реагирования

• Увольнение после инцидента

• Блок всех внешних коммуникаций

«Validate the request» — это...

• Выполнить сразу

• Независимо подтвердить запрос другим каналом

• Переслать всем

• Игнорировать навсегда

Признак display name spoofing:

• Домены всегда совпадают

• Фактический email отличается от отображаемого имени

• Письмо с корпоративного сервера без подписи

• Письмо с цифровой подписью

«Reconnaissance» в социнж-атаке — это...

• DDoS

• Сбор инфы о цели (соцсети, сайты, утечки) для планирования

• Обновление антивируса

• Блокировка учётки

Риски публичного Wi-Fi для сотрудников:

• Всегда безопасен

• Перехват трафика, MITM, утечка учётных данных

• Медленный интернет

• Нет почты

Реакция на звонок «ИТ-поддержки», просящей пароль:

• Сообщить пароль

• Отказать, перезвонить на официальный внутренний номер

• Переслать письмо менеджеру и забыть

• Принять звонок и сразу сменить пароль

Роль «human error»:

Подозрительное вложение:

• Открыть на рабочем ПК

• Не открывать; отправить в SOC/проанализировать в песочнице

• Переслать друзьям

• Хранить пароль рядом

Снижение риска USB-«baiting»:

• Оставлять USB в общих местах

• Запрет чужих USB + отключение автозапуска и др. меры

• Подключать неизвестные USB к серверу

• Не иметь политики