Социальная инженерия – это сложное явление, которое зачастую остаётся незамеченным для многих. Проще говоря, это искусство манипулирования людьми с целью получения доступа к конфиденциальной информации или выполнения определённых действий. Никакие компьютерные системы или пароли здесь не играют роли, ведь ключевой «инструмент» – человеческий фактор. Специалисты в этой области используют психологические трюки, чтобы заставить людей делиться персональными данными, не подозревая об опасности. Они могут представляться сотрудниками банка, службы безопасности и даже ваших коллег...

Говоря о таком явлении как социальная инженерия в голове может нарисоваться образ человека, который занимается, например вопросами коммуникации в организации, построением новых каналов взаимодействия, изучает поведение социума для выстраивания правильного процесса общения и донесения информации. И это на самом деле так. Вот только применяться эти навыки могут совершенно по-разному, и не всегда в благих целях. Эта статья посвящена проблеме злонамеренного использования социального инжиниринга в контексте обеспечения информационной безопасности...