Новости
Памятка о способах социальной инженерии и необходимых мерах безопасности
Памятка о способах социальной инженерии и необходимых мерах безопасности
Социальная инженерия или «атака на человека» — это совокупность психологических и социологических приёмов, методов и технологий, которые позволяют получить доступ к конфиденциальной информации.
Киберпреступники все чаще используют методы социальной инженерии для проникновения в инфраструктуру организации при целевой атаке. Согласно статистике, количество атак с использованием социальной инженерии в 2021 году выросло на 216%. Злоумышленники, предпринимая попытки найти доступ к системе или ценным данным, используют самое уязвимое звено — человека. Простой пример — телефонный звонок, где преступник выдаёт себя за кого-то другого, пытаясь узнать у абонента конфиденциальную информацию, играя на чувствах человека, обманывая или шантажируя его. К сожалению, многие продолжают попадаться на такие ловушки и доверчиво рассказывают социальным хакерам всё, что им нужно.
Человеческий фактор по-прежнему остается слабым звеном в любой системе защиты, поэтому сегодня как никогда возрастает потребность в обучении сотрудников основам информационной безопасности.
Также стоит отметить, что на текущий момент социальная инженерия установила прочную связь с киберпреступностью,
Рассмотрим самые популярные методы социальной инженерии
Так называемая «Атака на человека» может производиться по многим сценариям, но существует несколько наиболее распространённых техник работы злоумышленников.
Фишинг
Основной упор на невнимательность.
Метод сбора пользовательских данных для авторизации — обычно это массовые рассылки спама по электронной почте. В классическом сценарии на почту жертвы приходит поддельное письмо от какой-то известной организации с просьбой перейти по ссылке и авторизоваться (ввод комбинации логин/пароль). Чтобы вызвать больше доверия, мошенники придумывают серьёзные причины для перехода по ссылке: например, просят потенциальную жертву обновить пароль или ввести различного рода персональную информацию (ФИО, номер телефона, должность и т.д.).
Троян
Основной упор на невнимательность, доверие.
Вирус не зря получил своё название по принципу работы троянского коня из древнегреческого мифа. Только приманкой здесь становится email-сообщение, которое при классическом сценарии мошенников обещает быструю прибыль, выигрыш или другие «золотые горы» — но в результате человек получает вирус, с помощью которого злоумышленники крадут его данные. Данный вид атаки тоже необходимо относить к методам социальной инженерии, потому что создатели вируса как правило хорошо знают, как замаскировать вредоносную программу, чтобы вы наверняка кликнули по нужной ссылке, скачали и запустили файл.
Часто сотрудники непреднамеренно помогают злоумышленнику в развитии атаки, пересылая зараженное письмо коллегам с просьбой открыть вложение или перейти по ссылке. Например, в теле письма используются формулировки из повседневной служебной деятельности. «Уважаемые начальники подразделений, направляем график отпусков на текущий год. Просим довести до сотрудников и т.д. С уважением, отдел кадров». При положительном для злоумышленников развитии событий письмо пересылается по организации. В свою очередь сотрудник, получивший письмо уже от своего коллеги абсолютно не подозревает о наличии ссылок на вредоносное ПО.
Как только злоумышленник убедился, что сотрудник принял его за коллегу или какое-то доверенное лицо, распространил письмо по организации, в ходе дальнейшей переписки он может попытаться получить нужную ему информацию, не вызывая подозрений. Так можно узнать версию используемого ПО, наличие антивируса на рабочем компьютере, электронную почту других сотрудников, номера мобильных телефонов, структуру компании. Все это представляет ценность и может использоваться при планировании и проведении последующих социотехнических атак.
Злоумышленники часто опираются на страх, жадность, надежды, ожидания и другие эмоции, которые могут заставить пользователя поддаться сиюминутной слабости. Когда внезапно на почту приходит письмо «список сотрудников на увольнение» — пользователь забывает об элементарных правилах техники кибербезопасности, он даже не задумывается, почему ему вообще пришло подобное письмо.
Часто бывает так, что именно тема письма побуждает сотрудника открыть его, перейти по ссылке, скачать и запустить файл, не разбираясь — кто адресат и почему домен отправителя написан как-то странно.
Если недостаточно внимательно отнестись к прочтению такого письма, то подвох заметить непросто.
Предсказуемо страх увольнения или сокращения — достаточно мощный фактор, чтобы забыть о правилах информационной безопасности: письма с такой темой в большинстве случаев побуждали пользователей совершить потенциально опасное действие. Высокий процент успеха показывают письма, где есть слова «премия», «поощрение», «повышение зарплаты»: Злоумышленник может также попытаться привязать тему рассылки к какому-то знаменательному событию (если располагает, например, сведениями о недавно прошедшем в компании корпоративе), профессиональным и государственным праздникам.
Дорожное яблоко
Основной упор на доверчивость, любопытство
Представляет собой адаптацию троянского коня и состоит в использовании физических носителей (CD, флэш-накопителей). Злоумышленник обычно подбрасывает такой носитель в общедоступных местах на территории компании (парковки, столовые, рабочие места сотрудников, туалеты). Для того, чтобы у сотрудника возник интерес к данному носителю, злоумышленник может нанести на носитель логотип компании и какую-нибудь подпись. Например, «данные о продажах», «зарплата сотрудников», «отчет в налоговую» и другое.
Услуга за услугу
Основной упор на доверчивость
Используя этот метод, злоумышленник представляется сотрудником службы технической поддержки и спрашивает о наличии сбоев в работе программного обеспечения, предлагает исправить возникшие неполадки в системе либо предупредить о вероятности их наступления, хотя на самом деле проблем в работе ПО не возникало. Жертва верит в наличие неисправностей и, выполняя указания хакера, лично передаёт ему доступ к важной информации.
Распространенный сценарий, когда пользователь сам говорит об отсутствии времени и сообщает необходимые пароли для того, чтобы сотрудник технической поддержки самостоятельно провел необходимые манипуляции.
Обратная социальная инженерия
Основной упор на доверчивость, невнимательность
Методика направлена на то, чтобы жертва сама обратилась к социальному инженеру и выдала ему необходимые сведения. Это может достигаться несколькими путями:
Внедрение особого ПО
Основной упор на невнимательность
На электронную почту поступает письмо, информирующее о возможных сбоях в работе часто используемого программного обеспечения (например, пакет офисных программ). В этом же письме указаны контактные данные специалиста технической поддержки, используемые злоумышленником. При возникновении сбоя в работе вышеперечисленного ПО, пользователь вспоминает о ранее поступившем предупреждении и связывается со злоумышленником в лице технического специалиста.
Таким образом, ситуация заранее подстроена, пользователь связывается с социальным хакером. Налаживая работу ПО, производятся необходимые для взлома манипуляции. А когда взлом обнаруживается, социальный инженер остаётся вне подозрения (поскольку создается впечатления, что он помогал вам).
ЗАКЛЮЧЕНИЕ
С учетом изложенного, самые распространенные сценарии вышеуказанных атак реализуются путем email-рассылок.
Причиной тому относительная дешевизна и простота таких методов, а также высокая эффективность.
На текущий момент целевой вектор подобных атак значительно сместился от получения доступа к информации к её уничтожению (блокированию) путем применения вирусов-шифровальщиков.
Для рядовых пользователей самый актуальный и действенный совет — всегда оставаться бдительными, проверять информацию об отправителе, прежде чем перейти по ссылке или скачать предлагаемый файл — убедиться, что это не вредоносный ресурс. Полученные файлы перед открытием необходимо проверить с помощью антивирусного ПО. Стоит также удостовериться, что домен отправителя легитимный и реальный. В случае возникновения сомнений, рекомендуется проверить, действительно ли адресат отправлял данное письмо и является ли он настоящим владельцем домена и (или) электронного ящика, связавшись с ним каким-то альтернативным способом, например, через мессенджер или по телефону.
Своевременное выявление и пресечение атаки позволит избежать серьезных последствий.
Что касается организационных мер, то основой является систематическое повышение осведомленности сотрудников в области информационной безопасности.
Исследование компаний в области ИБ показывают, что 38% организаций вообще не проводят тренинги для сотрудников по вопросам ИБ, а 37% делают это формально, без какой-либо проверки эффективности. Хотя проводить периодическое обучение с контролем информированности каждого сотрудника крайне важно. При этом процесс повышения осведомленности должен в первую очередь быть направлен на практическую сторону обеспечения безопасности, а каждый сотрудник должен понимать свои обязанности и ответственность за обеспечение ИБ.
Отличная практика, когда сотрудники оповещают подразделения ИБ о том, что им пришло сомнительное письмо, особенно если заметно, что над рассылкой тщательно поработали. В таком случае, даже если заражение или утечка имели место, еще можно успеть оперативно отреагировать на атаку и принять контрмеры.
Основные меры по защите от вышеперечисленных видов социальных атак.
- Сохраняйте бдительность. Всегда обращайте внимание на отправителя писем и адрес сайта, где собираетесь ввести какие-то личные данные. Если это почта на домене крупной организации, удостоверьтесь, что домен именно такой и в нём нет опечаток. Если есть сомнения — свяжитесь с техподдержкой или представителем организации по официальным каналам.
- Используйте только доверенные носители информации.
- Не переходите на подозрительные сайты и не скачивайте сомнительные файлы, один из самых лучших помощников социальной инженерии — любопытство.
- Не используйте один и тот же пароль для доступа к личным и корпоративным (рабочим) ресурсам.
- Использование антивирусного программного обеспечения. Недопущение его отключения.
- Систематический инструктаж. Все сотрудники должны быть проинструктированы о том, как вести себя при обнаружении попыток или осуществления незаконного проникновения.
07.05.2022
Выставка творческих работ к 9 мая!
Учащиеся объединения «Этика и этикет» (педагог Волкова Т. А.) подготовили выставку творческих работ в преддверии праздника 9 Мая.
07.05.2022
Календарь Победы!
Календарь Победы
Морские сражения. Черное и Азовское моря
С 22 июня 1941 г. по 23 июня 1943 г.
Освобождение Черноморского побережья и Крыма
Черноморский Морской Флот был одним из самых подготовленных соединений нашей армии к началу войны. В состав флота входило порядка трехсот кораблей и катеров разных классов. Среди них 1 линейный корабль, 6 крейсеров, 16 лидеров и эсминцев, 47 подводных лодок. В состав ВВС Черноморского флота входило 600 самолетов различных типов. Флот располагал пятью базами: Одесса, Николаев, Новороссийск, Батуми и главной в Севастополе.
Приграничные сражения 1941 года
С 22 июня 1941 г. по 29 июня 1941 г.
Оборона Брестской крепости
Приграничные сражения — это первые боевые действия Великой Отечественной войны, проходившие на территории Прибалтики, Украины и Белоруссии. Советский союз был не готов к войне, нападающая сторона имела огромное преимущество, вследствие чего немецкие войска разгромили Советские части или заставили их отступить.
Оборона Заполярья
С 22 июня 1941 г. по 1 ноября 1944 г.
Десятый сталинский удар
Все четыре года обороняли Советский север 14-я армия и советский Северный флот.
Гитлеровцы планировари захватить Мурманск и стратегически важную Кировскую железную дорогу. Однако, благодаря героизму советских войск, вражеское наступлениея было остановлено, фронт стабилизировался. Основные события теперь разворачивались на море. Последним этапом обороны Заполярья была Петсамо-Киркенесская операция, в ходе которой был освобожден норвежский город Киркенес и полностью очищен район Петсамо.
В июле 1941 года после взятия Ельни в ходе наступления на Москву немецкие войска встретили стойкое сопротивление советской армии. Не сумев его преодолеть и продвинуться ближе к Москве, противник был вынужден перейти к обороне.
Самыми крупными стратегическими объектами на Восточном фронте Гитлер по праву считал Ленинград и Москву. На овладение этими двумя городами он бросил огромные силы. От успеха немецких войск на этих двух направлениях зависела внешняя политика фюрера. Союзники Германии, как, впрочем, и США вместе с Англией и Францией, следили за развитием событий.
21 ноября 1941 года Ростов-на-Дону был полностью захвачен немцами. Через семь дней, после перегруппировки наши войска начали свое контрнаступление. Советские войска наносили удары с нескольких направлений и под их натиском гитлеровцы были вынуждены отступать, чтобы не дать Красной Армии завершить окружение. 29 ноября Ростов-на-Дону был освобожден, а советские войска продолжали преследование отступающего противника.
Освобождение Сталинграда
В январе 1942 года в Вашингтоне была принята декларация 26 государств, в том числе СССР, США, Англии и Китая — государства антигитлеровского альянса обязались направить все свои ресурсы на борьбу против стран фашистского блока и не заключать сепаратного мира с врагами.
В июле 1942 года Немецкие войска возобновили наступление в двух направлениях в надежде захватить Сталинград и Кавказ, осуществить план «Блау». Для СССР Кавказ был основным источником нефти, здесь находились многое стратегические запасы страны. Однако немцы не смогли полностью осуществить свои замыслы, они понесли большие потери и были остановлены войсками Красной армии на подступах к Закавказью.
Операцию по захвату Ленинграда войска Вермахта начали 10 июля 1941 года. Группа армий «Север» в составе двух полевых армий и 4-й таковой группы должны были сломить сопротивление наших войск южнее Ленинграда.
Ржев был захвачен немецкими войсками в конце октября 1941 года в ходе генерального наступления на Москву. В результате двух контрнаступлений к осени 1942 года наши войска отбросили немцев обратно под Ржев, но освободить город так и не удалось. Образовалась двухсоткилометровая линия фронта вокруг Ржевско-Вяземского плацдарма, названная немецким командованием «ржевский мешок».
Нефть — кровь войны. Танки, самолеты, боевые корабли — все эти грозные боевые машины становятся без топлива простым металлом. К началу войны сибирская нефть еще не была открыта. В Бакинском нефтяном районе добывали более 70%, а в Грозненском и Майкопском — около 25% всего «черного золота» СССР. Потеря Кавказа означала бы поражение в войне.
К концу осени 1942 года немецкое командование понимало, что план «Эдельвейс» по захвату Кавказа под угрозой срыва. Для подстраховки своих рубежей немцы начали сооружение оборонительной линии «Готенкопф» («Голова гота») или «Голубая Линия». Разгром под Сталинградом и ход сражений конца 1942 — начала 1943 года придали рубежу «Готенкопф» еще большее значение.
Зимняя часть Северо-Кавказской наступательной операции была завершена освобождением Краснодара и захватом плацдарма под Новороссийском (Малой земли). Весеннее бездорожье, необходимость перегруппировки и пополнения резервов остановило наступление наших войск. Немецкие войска отошли за первую линию «Головы Гота» («Голубой Линии»). Затишье на этом участке продолжалось до середины весны.
После окончательного разгрома немецко-фашистских войск под Сталинградом советские войска продолжили наступление. К середине февраля 1943 года были освобождены Курск, Харьков, Белгород. Наступление развивалось по фронту протяженностью почти 1000 километров. Зимой 1943 года советским войскам удалось продвинуться почти на 300 километров по всей линии фронта, но закрепиться на занятых позициях удалось не везде.
На Орлово-Курском направлении части Центрального фронта успешно отражали натиск солдат Вермахта. На Белгородском участке фронта ситуация была гораздо более тяжелой — стратегическая инициатива оставалась в руках немецкого командования. Силы 6-й армии и 1-й танковой армии отступая, вели ожесточенные бои. Нанесенные противнику контрудары тоже не возымели успеха. Немецкое наступление на юго-восточном направлении продолжалось. Элитные дивизии немецко-фашистских войск продвигались на юго-восток, угрожая тылам сразу двух наших фронтов.
Результаты военных действий зимы 1942–1943 года (разгром немцев под Сталинградом) внесли кардинальные изменения в характер боевых действий на восточном фронте. Захваченная стратегическая инициатива позволила советским войскам перевести боевые действия из обороны в наступление.
Донбасс к концу тридцатых годов был одним из самых промышленно-развитых регионов европейской части Советского Союза. Богатая полезными ископаемыми, особенно коксующимся углем, область стала центром тяжелого машиностроения всесоюзного значения. В шахтах Ворошиловградской и Сталинской областей ежегодно добывалось свыше восьмидесяти миллионов тонн каменного угля, больше половины от всей добычи угля по стране. Заводы Донбасса давали сорок процентов чугуна и около двадцати пяти процентов стали и проката от всесоюзного производства.
Белгородско-Харьковская операция («Полководец Румянцев») 3–23 августа 1943 года стала завершающим этапом Курской битвы — оборонительной и наступательной операции советской армии в районе Курского выступа. В ходе этих боев было сорвано крупное наступление немецкой армии и разгромлена мощная группировка противника. К концу июля Красной Армии удалось остановить наступление фашистских войск на Курской дуге и развенчать немецкий миф о том, что в летних условиях Красная Армия всегда лишь отступает, а победа достается войскам вермахта. Начатое 13 июля 1943 года мощное наступление наших войск на Орловско-Курском направлении вынудило немецкое командование отводить войска группы армий «Юг» в направлении Харькова. Силами Воронежского и Степного фронтов было организовано преследование 4 танковой армии. К 23 июля немецкие силы отошли на рубежи, занимаемые ими перед началом операции «Цитадель».
Осенние и весенние ливни превращали грунтовые дороги в непроходимые грязевые болота и делали их эксплуатацию невозможной. Использование рек, как транспортных артерий, было ограничено кратким периодом навигации — в нашем климате это максимум 5–7 месяцев. Единственным всесезонным способом доставки грузов была железнодорожная сеть. Железные дороги, как кровеносные сосуды, должны были снабжать действующую армию всем необходимым круглый год. Конечно, существовала и транспортная авиация, но малая мощность не позволяла перевозить с ее помощью тяжелые грузы или боевую технику.
К началу августа 1943 года общая обстановка на советско-германском фронте, в том числе и на западном стратегическом направлении, определялась победами, одерживаемыми Советской Армией под Курском. Наши войска прочно держали в своих руках стратегическую инициативу, успешно ведя борьбу с основными силами гитлеровской Германии и ее союзников. В этих условиях было очень важно активными действиями на других направлениях нанести поражение как можно большим силам противника, чтобы не позволить ему использовать эти силы для противодействия нашему контрнаступлению. К таким участкам фронта в первую очередь относилось западное направление, как непосредственно примыкавшее к району курского выступа. Там Ставка Верховного Главнокомандования и готовила крупную наступательную операцию, придавая ей большое значение. Эта операция получила кодовое название «Суворов».
Тесное взаимодействие фронтов и оперативное реагирование на ситуацию стали отличительной чертой летне-осеннего наступления 1943 года. Советские войска создавали напряжение на одном из направлений и вынуждали немецкое командование стягивать туда резервы, перебрасывая их с других фронтов. На ослабленный участок наша армия тут же наносила атакующий удар.
18 августа 1943 года Советские войска остановили наступление на Брянском направлении. Во время преследования отступающей орловской группировки противника, армии Брянского фронта далеко оторвались от тыловых частей снабжения и начали испытывать нехватку боеприпасов. К тому же, бойцы нуждались в отдыхе, а подразделения в доукомплектовании.
Успешное развитие Донбасской наступательной операции вместе с победой на других участках советско-германского фронта обеспечили благоприятные условия для развертывания наступления войск Северо-Кавказского фронта.
В сентябре 1943 года советским войскам предстояло выбить врага из Смоленска. Освободив Ельню и Дорогобуж, советские войска создали удобный плацдарм для дальнейшего развития наступления на запад. Стратегическая наступательная операция «Суворов» переходила в свою завершающую стадию.
Успешное проведение партизанскими подразделениями операции «Рельсовая война» дало основание для разработки последующих кампаний по схожему сценарию. В начале сентября 1943 года Центральный штаб партизанского движения начал разработку и подготовку к новому массированному удару по тыловым коммуникациям немецких войск на оккупированных территориях под кодовым названием «Концерт».
К концу 1943 года наши войска освободили большую часть территории СССР, захваченной немецкой армией. Германия на Восточном фронте к концу 1943 года была настолько истощена, что не могла уже предпринять значительных наступательных шагов, но располагала еще достаточными силами для серьезных оборонительных действий.
Отступив за Днепр, немецкое военное руководство полагало, что советские войска не начнут с ходу форсировать столь широкую и полноводную реку, по крайней мере, до начала ледостава. Но наши военачальники не собирались давать немцам передышку, фактически сразу начав бои, по ликвидации основных узлов обороны «восточного вала».
Освобождение Киева
Киевский Особый военный округ одним из первых принял на себя удар летом 1941 года. С началом боевых действий он был переименован в Юго-Западный фронт, которым командовал Михаил Петрович Кирпонос.
Освобождение Житомира
С 24 декабря 1943 г. по 14 января 1944 г.
Освободив 7 ноября 1943 года Киев, 1-й Украинский фронт стремительно развил наступление на Житомирском направлении и уже 13 ноября практически без боя советскими войсками был занят Житомир.
В то время как немецкие группы армий «Юг» и «Центр» после побед советской армии летом-осенью 1943 были отброшены далеко на запад, группа армий «Север» сохраняла свои позиции и продолжала блокировать Ленинград за исключением небольшой полоски земли вдоль Ладожского озера. Линия обороны немецких войск пролегала от Новгорода через Мгу, Гатчину и Пушкин до Петергофа.
Наступательные операции 1-го и 2-го Украинских фронтов начались с разницей в один день, целью был разгром гитлеровской группы армий «Юг» и выход к границам Молдавии и Румынии. В результате операций была освобождена практически вся Правобережная Украина, треть территорий Молдавии и заняты северные районы Румынии. Были созданы условия для успешного проведения Одесской операции и для полного уничтожения южного фланга вражеских войск в Ясско-Кишиневской операции.
Освобождение Одессы было доверено войскам 3-го Украинского фронта и Черноморского флота. После успешно проведенной ими Березнеговато-Снигиревской операции войска фронта продолжили наступление, форсировав реку Южный Буг. На этом направлении располагался крупный порт, через который гитлеровцам приходили поставки и подкрепление — Одесса. Именно поэтому для наших войск было крайне важно освободить город. После ожесточенных боев 10 апреля Одесса была освобождена, и наши войска продолжили наступление на запад.
Крымский полуостров, благодаря своему географическому положению и мягкому климату, стал настоящим центром северного Причерноморья еще в древние века. Киммерийцы, скифы, сарматы, греки, хазары — лишь малая часть народов, пытавшихся в разное время закрепиться на полуострове. В XI веке Крым стал частью Древней Руси. Позже полуостров оказался под властью Золотой Орды, а спустя еще некоторое время — Османской Империи.
Для разгрома немецких войск в Венгрии и выхода этой страны из войны войсками Второго и Третьего Украинских фронтов была проведена Будапештская наступательная операция. На стороне советских войск в операции принимали участие венгерские добровольческие части. В результате операции была освобождена значительная часть Венгрии и столица Будапешт и окружена и уничтожена 188-тысячная группировка врага. Венгрия вышла из войны.
Столицу Австрии освобождали войска Третьего Украинского фронта совместно с частью сил Второго Украинского фронта. Девять дней продолжались бои за Вену. 12 апреля Военный совет фронта решил провести одновременный штурм города, всеми силами, участвовавшими в боях за город. К середине следующего дня город был очищен от немецких войск. 9 июня 1945 года Указом Президиума ВС СССР была учреждена медаль «За взятие Вены» .
Задача освобождения Словакии была поставлена войскам Второго Украинского фронта, под командованием Р.Я. Малиновского. Уже через десять дней после начала операции Братислава была освобождена, Красная Армия продолжила свое наступление на Брно. Гитлеровцы пытались остановить советские войска, но успеха не имели. Словакия была освобождена, появилась возможность быстрого наступления на Прагу.
Операция по взятию Берлина продолжалась 23 дня, за это время советские войска продвинулись вперед на расстояние от 100 до 220 километров. 25 апреля ровно в полдень кольцо окружения вокруг Берлина замкнулось, начался штурм города. В ночь с 2 на 3 мая город пал, гитлеровцы либо сдались в плен, либо были уничтожены или рассеяны. 8 мая в 22:43 по центральноевропейскому времени (9 мая 00:43 по МСК) был подписан акт о безоговорочной капитуляции Германии.
07.05.2022
«Стратегия понимания» на 12 и 26 мая 2022 года!
Уважаемые родители!
Предлагаем вашему вниманию график выхода вебинаров родительского всеобуча «Стратегия понимания» на МАРТ-АПРЕЛЬ 2022 года!
06.05.2022
Госуслуги
Кто был на сайте?
Loading ...