Гордость виртуальная - проблемы реальные

Вы "чекинитесь" в Forsquare? А делаете гламурные фоточки в Instagram с вашими друзьями в каком-нибудь пафосном заведении? Впрочем, зная аудиторию, которая это читает, ответы на эти вопросы будут, скорее, отрицательными. Но проблема всё равно остается, и проблема нешуточная.
Исследование, проведённое компанией Legal and General, показало, что 84 процента британцев в возрасте от 18 до 35 лет делятся в социальных сетях фотографиями и информацией, которая потенциально может быть использована «цифровыми» преступниками.
Источник: http://www.secnews.ru/foreign/19608.htm#ixzz2uG3ptJkC Security News
В новости по ссылке упоминаются на только пресловутый Forsquare, но и самый популярный образчик социальных сетей - Великий и Ужасный Facebook. Ну и привычку "твитить" всё что ни попадя, как и "инстаграмить", тоже не стоит списывать со счетов - эти социальные сети тоже дают массу информации злоумышленникам, когда вы, к примеру, находитесь в отпуске. Больше всего, конечно, доставляет им радости функция "добавлять координаты к снимку" в мобильных приложениях.
Наверное, если бы российские депутаты всерьез заботились о безопасности своих избирателей, то они бы занимались бы не изучением Яндекс-браузера и прочих возможностей обхода их "хитроумных блокировок", а анализом функций социальных сетей. Хотя бы то же МВД, кстати, могло бы заняться пропагандой против этих вездесущих "чекинов". Впрочем, если просто запретить все соцсети, можно подобными мелочами не заморачиваться...

Злонамеренность инсайдеров: приемы социальной инженерии

Классические злонамеренные инсайдеры – действительно технически грамотные люди, поскольку для того, чтобы получить доступ к информации, имеющей значение для компании, нужно иметь представление о том, как эта информация защищается от тех работников, которые не должны её видеть. Но сегодня совсем не обязательно быть настоящим хакером для того, чтобы украсть из компании конфиденциальные документы. На первый план выходят приемы социальной инженерии, против которых бессильны пароли и схемы контроля доступа.

Как узнать, что потенциальный злонамеренный инсайдер собирается применять приёмы социальной инженерии для «обработки» кого-либо из сотрудников? Главный признак этого – активный интерес к личным сведениям будущей жертвы, которые нужны злонамеренному инсайдеру для установления тесного контакта с нею. Сбор данных о сотрудниках не может при грамотном использовании технических средств укрыться от сотрудников отдела информационной безопасности. Также обязательно нужно обращать внимание и на поступающие от сотрудников сообщения вида «такой-то интересовался семейной жизнью такого-то», «такой-то узнавал послужной список такого-то» и т.д. Конечно, в ряде случаев этот интерес не будет связан ни с какими угрозами для информационной безопасности организации, однако если он приобретает комплексный характер, то есть видно, что кто-то собирает максимум возможных данных о другом сотруднике, есть повод взять этого «сборщика данных» под пристальный контроль.

Иногда сбор данных может и вовсе проявляться в форме внедрения злоумышленником на компьютер жертвы «кейлоггеров» и другого шпионского программного обеспечения, крадущего логины и пароли, и открывающего, таким образом, практически неограниченный доступ к любым данным этой жертвы для злонамеренного инсайдера.

Для чего инсайдеры применяют приёмы социальной инженерии и крадут идентификационные данные? Обычно они нужны им для получения доступа к интересующей их информации, хотя, например, в случае с теми же данными для идентификации пользователя на корпоративных информационных ресурсах, они сами могут стать достаточно востребованным информационным товаром, который инсайдер может продать, например, кому-либо из конкурентов.