Социальная инженерия и способы борьбы с ней

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ КАЛУЖСКОЙ ОБЛАСТИ

Государственное автономное профессиональное образовательное учреждение Калужской области                                      

  «Калужский технический колледж»

ГАПОУ КО «КТК»

КУРСОВАЯ    РАБОТА

тема: «СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ И СПОСОБЫ БОРЬБЫ С НЕЙ» 

ПО ПМ.01 «УЧАСТИЕ В ПЛАНИРОВАНИИ И ОРГАНИЗАЦИИ РАБОТ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ОБЪЕКТА»

МДК.01.01 «ОБЕСПЕЧЕНИЕ ОРГАНИЗАЦИИ СИСТЕМЫ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ»

Специальность 10.02.01 «Организация и технология защиты информации»

III курс

 Выполнил:

студент группы 3 ОТЗИ

 Баринов Г.А.

 Подпись____________

  Руководитель:

  И.И.Елисеева

Дата защиты_________

 Оценка______________

 Подпись_____________

Калуга, 2021 год

Содержание

Введение………………………………………………………...…………………3

ГЛАВА 1 Методы социальной инженерии………………………………...……4

1.1. Основы воздействия……………………………………………………….....4

1.2. Атака в сети интернет…………..……………………………………………6

ГЛАВА 2 Противоборство социальной инженерии………………………..….17

2.1. Способы предотвращения и защиты от атак................................…...........17

2.2. Общие рекомендации по усилению защиты……………………...……….21

Заключение………………………………………………….……………………24

Библиография……………………………………………….……………………25

Приложения

ВВЕДЕНИЕ

Социальная инженерия (далее – СИ) - это метод манипуляции действиями человека, заключающийся в использовании слабостей человеческого фактора в целях незаконного получения личной информации (учетных или банковских данных) или несанкционированного доступа к компьютеру жертвы с целью установки на него вредоносного программного обеспечения (далее – ПО).

Информация защищается людьми, и основные носители информации – тоже люди, со своим набором комплексов, слабостей и предрассудков, которые можно и могут использовать.

Имея превосходное ПО, компьютер с великолепными характеристиками, отлаженную работу систем контроля доступа и защищённую сеть, этого всё равно будет недостаточно. Сделать что-либо полезное эти системы может лишь при участии пользователя. Человек по-прежнему, является самым уязвимым местом в безопасности организации.

Объект: Социальная инженерия.

Цель работы: рассмотреть особенности атак с использованием социальной инженерии и понять, как обеспечить защиту от неё.

Задачи работы:

1. Узнать методы социальной инженерии.
2. Рассмотреть особенности методов.
3. Определить способы защиты от социальной инженерии.

Практическая значимость: Всё больше атак проходят с использованием

социальной инженерии и далеко не все представляют средства минимальной защиты, не говоря о глубоком понимании вопроса.

Методы работы: анализ, синтез, сравнение.

Актуальность темы лучше всего иллюстрирует отчёт компании IBM о стоимости утечки данных за 2020 год: 3,86 миллионов долларов США - средний ущерб от несанкционированного доступа к данным (приложение 1).

ГЛАВА 1 МЕТОДЫ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ

1. Основы воздействия

Человеческие поступки вполне неплохо программируются. Дело даже не в умственном развитии людей, которые попадаются на уловки мошенников, а дело в том, что есть другие люди, которые очень неплохо владеют языком программирования человеческих поступков.