Москва приютит хакера всех времен и народов

[Terrogen]

10 февраля 2005 г. в столичном отеле Radisson-Славянская состоится выступление Кевина Митника, посвященное методам социальной инженерии и их использованию злоумышленниками с целью похитить ценную интеллектуальную собственность либо разрушить важные данные.
В прошлом самый известный хакер мира, а ныне - президент компании Mitnick Security Consulting, консультирующий государственные структуры и крупнейшие компании по вопросам защиты корпоративных систем и сетей, г-н Митник сделает пленарный доклад на конференции "Информационная безопасность предприятия: как противостоять новым угрозам?", которую проводят компании IDC и "Открытые системы".
На конкретных примерах Кевин Митник объяснит, почему пользующиеся неоправданно высоким доверием технологии безопасности - межсетевые экраны, устройства идентификации, средства шифрования или системы обнаружения сетевых атак, оказываются малоэффективны в противостоянии социоинженерам.
В ходе его презентации будут даны рекомендации, следование которым позволит организациям разработать и принять на вооружение результативную наступательную стратегию в области информационной безопасности, повысить уровень осведомленности сотрудников, а также заставит их изменить свое отношение к данной проблеме, перестроить собственное мышление и придерживаться единых корпоративных правил в области защиты конфиденциальных данных.
Практически неизвестный общественности, термин "социальная инженерия" широко используется профессионалами в области информационной безопасности. Так обозначаются методы, которые применяются хакерами, дабы ввести в заблуждение доверчивых корпоративных пользователей и получить от них конфиденциальную информацию либо обманным путем заставить ничего не подозревающую жертву предпринять действия, которые создают лазейку в системе безопасности.
Методы социальной инженерии апеллируют к наиболее естественным и искренним проявлениям человеческой натуры, будь то сочувствие, готовность прийти на помощь, доверчивость, страх или чувство вины. Хотя на сегодняшний день не существует достоверной статистики успешных атак, предпринятых социоинжерами, применяемые ими методы демонстрируют высочайшую эффективность при "работе" с ничего не подозревающими сотрудниками компаний, а для самих злоумышленников сопряжены с минимальными рисками и затратами.
источник <a href='http://www.kpnemo.ru/news' target='_blank'>тут</a>

[DruG]

<span style='color:gray'>что-то новость осталась незамеченной?</span>

переметнулся в стан врага или шифруеца???
<!--QuoteBegin-Terrogen+Jan 27 2005, 03:28--><div class='quotetop'>QUOTE(Terrogen @ Jan 27 2005, 03:28)</div><div class='quotemain'><!--QuoteEBegin-->"социальная инженерия"<!--QuoteEnd--></div><!--QuoteEEnd-->термин немного известный, но реально применять это надо уметь...

[Magister]

<!--QuoteBegin-DruG+Feb 2 2005, 08:24--><div class='quotetop'>QUOTE(DruG @ Feb 2 2005, 08:24)</div><div class='quotemain'><!--QuoteEBegin-->переметнулся в стан врага или шифруеца???
<!--QuoteEnd--></div><!--QuoteEEnd-->
одно другому не мешает

[Sh0Ck_filE]

Мда... Митник конечно рекламу себе сделал пожизненную... Не так уж он и крут,особенно если учитывать, что он таки попался... <!--emo&;)-->[img]style_emoticons/<#EMO_DIR#>/wink.gif[/img]<!--endemo--> Просто решили его как пример остальным показать, и взяли первого попавшегося... ИМХО лучших хакеров народ так и не узнает <!--emo&;)-->[img]style_emoticons/<#EMO_DIR#>/wink.gif[/img]<!--endemo-->

[Spike]

Масква!!!!!!!!! Приюти меня!!!! Я ничо не умею, но со мной весело!!!

[NickFW]

<!--QuoteBegin-Spike+Feb 2 2005, 12:37--><div class='quotetop'>QUOTE(Spike @ Feb 2 2005, 12:37)</div><div class='quotemain'><!--QuoteEBegin-->Масква!!!!!!!!! Приюти меня!!!! Я ничо не умею, но со мной весело!!!<!--QuoteEnd--></div><!--QuoteEEnd-->молодец... класная формулировка... <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->

[-=NV=-]

<!--QuoteBegin-DruG+Feb 2 2005, 10:24--><div class='quotetop'>QUOTE(DruG @ Feb 2 2005, 10:24)</div><div class='quotemain'><!--QuoteEBegin-->термин немного известный, но реально применять это надо уметь...[right][snapback]162638[/snapback][/right]<!--QuoteEnd--></div><!--QuoteEEnd-->
<a href='http://bugtraq.ru/library/misc/social.html' target='_blank'>Социальная инженерия</a>
статья от mindw0rk

[MAPA3bM]

IMHO - глюк.
Единственная реальная защита от социнженерии - заставить человека ДУМАТЬ прежде чем что-то делать. Но...как показывают мои наблюдения, именно с этим у многих людей проблемы..
Хотя..наверное, здесь я не прав. Все современные технологии обучения направлены не на получение ДУМАЮЩЕГО сотрудника, а на создание "автомата" - который в приемлемый срок выполняет работу с качеством не ниже определённого уровня. Думать в такой системе не только не надо, но и вредно - может появиться желание что-либо усовершенствовать, а без знания общей картины попытки усовершенствования могут кончиться плачевно..
Так что - "Чем удобряли, то и выросло" (с) не я