Лекция: Рассмотрим,

Каким образом можно оградить себя от подобных методов несанкционированного проникновения.

Возможности защиты от социальной инженерии

Тесты на проникновение

Тестирование системы защиты — это метод выявления недостатков безопасности с точки зрения

Постороннего человека (взломщика). Он позволяет протестировать схему действий, которая раскрывает и

Предотвращает внутренние и внешние попытки проникновения и сообщает о них. Используя этот метод, можно

Обнаружить даже те недостатки защиты, которые не были учтены в самом начале, при разработке политики

безопасности. Тест должен разрешить два основных вопроса:

_ все ли пункты политики безопасности достигают своих целей и используются так, как это было задумано;

_ существует ли что-либо, не отраженное в политике безопасности, что

Может быть использовано для осуществления целей злоумышленника. Все попытки должны

контролироваться обеими сторонами — как взломщиком, так и <клиентом>. Это поможет протестировать

Систему гораздо эффективнее. Необходимо также свести к минимуму количество людей, знающих о

проведении эксперимента. При тестировании могут быть затронуты деликатные вопросы частной жизни

Сотрудников и безопасности организации, поэтому желательно получить предварительное разрешение на