Блог

Качественная организация и техническое обеспечение  современных корпоративных систем ИБ подвигает злоумышленников (это отмечают многие эксперты) активизировать воздействие на самое слабое звено в этих системах — людей. По этой причине методы социальной инженерии стали обязательными в кибератаках, в том числе в сложных и дорогостоящих таргетированных, где они  тоже демонстрируют свою эффективность. [spoiler]

Ведь, если вспомнить, в Stuxnet, первой из наделавших много неприятностей и получившей широкую огласку целевых атак, большую роль сыграла «найденная» (а на самом деле подброшенная) и использованная на рабочем месте кем-то из персонала иранского предприятия по обогащению урана красивая и дорогая флешка.

Мы неизбежно распространяем о себе информацию — так устроено существование человека в социуме. И не всегда эта  информация попадает только туда, куда должна, куда нам хотелось бы, чтобы она попадала. Ну а эпоху цифровой революции этот процесс многажды усилился.

Понимание этой ситуации у ИБ-специалистов есть. Есть и подходы, рекомендуемые для ее исправления. Руководитель отдела консалтинга ЦИБ  компании «Инфосистемы Джет» Андрей Янкин сообщил, что за прошлый год в «Инфосистемы Джет» отметили существенный рост (и это в непростую кризисную пору!) направления, связанного с ИБ-обучением, начиная с обучения самих ИБ-специалистов, и завершая обучением клиентов компании.

По мнению представителей компании «Инфосистемы Джет», ИБ-обучение, будучи поставленным на периодическую основу, при невысоких (по сравнению со многими другими компонентами  построения корпоративной ИБ) демонстрирует высокую эффективность.