Социальная инженерия и способы борьбы с ней
Автор: Georgy Barinov • Февраль 7, 2022 • Курсовая работа • 4,611 Слов (19 Страниц) • 258 Просмотры
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ КАЛУЖСКОЙ ОБЛАСТИ
Государственное автономное профессиональное образовательное учреждение Калужской области
«Калужский технический колледж»
ГАПОУ КО «КТК»
КУРСОВАЯ РАБОТА
тема: «СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ И СПОСОБЫ БОРЬБЫ С НЕЙ»
ПО ПМ.01 «УЧАСТИЕ В ПЛАНИРОВАНИИ И ОРГАНИЗАЦИИ РАБОТ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ОБЪЕКТА»
МДК.01.01 «ОБЕСПЕЧЕНИЕ ОРГАНИЗАЦИИ СИСТЕМЫ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ»
Специальность 10.02.01 «Организация и технология защиты информации»
III курс
Выполнил:
студент группы 3 ОТЗИ
Баринов Г.А.
Подпись____________
Руководитель:
И.И.Елисеева
Дата защиты_________
Оценка______________
Подпись_____________
Калуга, 2021 год
Содержание
Введение………………………………………………………...…………………3
ГЛАВА 1 Методы социальной инженерии………………………………...……4
1.1. Основы воздействия……………………………………………………….....4
1.2. Атака в сети интернет…………..……………………………………………6
ГЛАВА 2 Противоборство социальной инженерии………………………..….17
2.1. Способы предотвращения и защиты от атак................................…...........17
2.2. Общие рекомендации по усилению защиты……………………...……….21
Заключение………………………………………………….……………………24
Библиография……………………………………………….……………………25
Приложения
ВВЕДЕНИЕ
Социальная инженерия (далее – СИ) - это метод манипуляции действиями человека, заключающийся в использовании слабостей человеческого фактора в целях незаконного получения личной информации (учетных или банковских данных) или несанкционированного доступа к компьютеру жертвы с целью установки на него вредоносного программного обеспечения (далее – ПО).
Информация защищается людьми, и основные носители информации – тоже люди, со своим набором комплексов, слабостей и предрассудков, которые можно и могут использовать.
Имея превосходное ПО, компьютер с великолепными характеристиками, отлаженную работу систем контроля доступа и защищённую сеть, этого всё равно будет недостаточно. Сделать что-либо полезное эти системы может лишь при участии пользователя. Человек по-прежнему, является самым уязвимым местом в безопасности организации.
Объект: Социальная инженерия.
Цель работы: рассмотреть особенности атак с использованием социальной инженерии и понять, как обеспечить защиту от неё.
Задачи работы:
- Узнать методы социальной инженерии.
- Рассмотреть особенности методов.
- Определить способы защиты от социальной инженерии.
Практическая значимость: Всё больше атак проходят с использованием
социальной инженерии и далеко не все представляют средства минимальной защиты, не говоря о глубоком понимании вопроса.
Методы работы: анализ, синтез, сравнение.
Актуальность темы лучше всего иллюстрирует отчёт компании IBM о стоимости утечки данных за 2020 год: 3,86 миллионов долларов США - средний ущерб от несанкционированного доступа к данным (приложение 1).
ГЛАВА 1 МЕТОДЫ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ
- Основы воздействия
Человеческие поступки вполне неплохо программируются. Дело даже не в умственном развитии людей, которые попадаются на уловки мошенников, а дело в том, что есть другие люди, которые очень неплохо владеют языком программирования человеческих поступков.
...