Социальный инжиниринг: психологические и манипулятивные атаки на сотрудников. Человеческий фактор в информационной безопасности

По окончании выдается именной сертификат. При желании получить Удостоверение о получении квалификации или сертификат на английском языке свяжитесь с менеджером Бизнес-школы ITC Group (оплачивается дополнительно)

Для кого:

специалисты по защите информации, сотрудники служб информационной безопасности, руководители подразделений, сотрудники кадровых служб, системные администраторы, все заинтересованные в повышении личной киберграмотности.

Социальный инжиниринг — это совокупность методов психологического манипулирования, при которых объектом атаки становится не программный код, а сотрудник компании: его побуждают добровольно передать конфиденциальные данные, совершить финансовую операцию или предоставить доступ к защищённым ресурсам организации.

Актуальность темы:

Современные кибератаки всё чаще направлены не на технические уязвимости, а на сотрудников компании, которые остаются наиболее слабым звеном в системе корпоративной защиты. Злоумышленники активно применяют генеративный искусственный интеллект для создания убедительных фишинговых писем и дипфейков, что делает атаки более изощрёнными и трудными для распознавания. Технические средства защиты оказываются бессильны, если сотрудник сам открывает дверь мошеннику, поэтому формирование у персонала устойчивых навыков распознавания манипуляций становится критически важной задачей для каждой организации.

Цель курса:

формирование у слушателей системного понимания методов социального инжиниринга, развитие практических навыков распознавания и противодействия манипулятивным атакам в рабочих ситуациях, а также освоение подходов к организации защиты человеческого фактора в информационной безопасности компании.

Участники обучения узнают:

• Понимание психологических механизмов манипулятивного воздействия на сотрудника.
• Освоение признаков и индикаторов социально-инженерных атак в рабочей переписке и звонках.
• Формирование навыков противодействия фишингу, вишингу и претекстингу на рабочем месте.
• Изучение признаков вербовочного воздействия в профессиональной среде.
• Освоение алгоритмов реагирования на инциденты и организации защиты персонала компании.

ПРОГРАММА

1. Основы социального инжиниринга

• Определение социального инжиниринга и его место в системе корпоративной информационной безопасности.
• Классификация угроз, с которыми сотрудник может столкнуться в рабочей переписке, звонках и личных встречах.
• История развития социально-инженерных атак от классических примеров до современных ИИ-инструментов.
• Роль человеческого фактора в компьютерных инцидентах компании и статистика успешных атак.
• Мотивация и цели злоумышленников при атаке на сотрудников: кража данных, финансовое мошенничество, доступ к системам компании.
• Четыре этапа атаки социального инжиниринга: разведка, установление контакта, манипуляция, прекращение связи.

2. Психологические механизмы манипуляции

• Использование доверия к коллегам и партнёрам как ключевого инструмента социального инженера.
• Создание ощущения срочности и давления как основной приём выведения сотрудника из аналитического мышления.
• Эксплуатация страха: угрозы блокировки рабочей учётной записи, штрафов от имени руководства, компрометации данных.
• Подмена авторитета: использование имён руководителей, представителей госорганов, сотрудников банка или техподдержки.
• Влияние любопытства и жадности на поведение сотрудника в атаках типа байтинг на рабочем месте.
• Социальное давление и эффект конформизма в корпоративной среде: как коллеги могут невольно усиливать атаку.

3. Виды и методы атак социального инжиниринга

• Фишинг: массовая рассылка поддельных писем и сообщений от имени доверенных организаций и коллег.
• Целевой фишинг и китобойный фишинг: персонализированные атаки на конкретных сотрудников и руководителей компании.
• Вишинг: голосовые звонки с представлением сотрудником банка, полиции, службы технической поддержки.
• Смишинг: фишинговые атаки через SMS и мессенджеры с вредоносными ссылками, в том числе в рабочей переписке.
• Претекстинг: создание вымышленного сценария и легенды для получения конфиденциальной информации компании.
• Байтинг и кви про кво: использование приманок и обмена услугами для доступа к данным организации.

4. Сбор информации о сотруднике и разведка по открытым источникам

• OSINT как нулевой этап атаки на компанию: сбор данных из социальных сетей, корпоративных сайтов, реестров.
• Анализ цифрового следа сотрудника: профили, посты, фотографии, связи и публикации в профессиональных сообществах.
• Использование утечек данных и сервисов проверки компрометации рабочих учётных записей.
• Сбор информации о структуре организации, подразделениях и иерархии из открытых источников.
• Применение терминологии и внутреннего сленга компании для создания доверия при контакте.
• Многоэтапная подготовка атаки на сотрудника: от первичной разведки до построения легенды.

5. Современные технологии в арсенале социальных инженеров

• Использование генеративного ИИ для создания фишинговых писем без орфографических и стилистических ошибок.
• Дипфейки: генерация аудио- и видеосообщений от имени руководителя или коллеги на основе короткой записи голоса.
• Аудиофишинг: создание голосовых клонов для рассылки голосовых сообщений в рабочих мессенджерах.
• QR-фишинг: размещение поддельных QR-кодов в офисных пространствах и рассылка их по корпоративной почте.
• Атаки на корпоративные коммуникации: компрометация деловой переписки и атаки через рабочие мессенджеры.
• Обратная социальная инженерия: создание проблемы и последующее предложение помощи от имени службы поддержки компании.

6. Признаки атаки и индикаторы компрометации в рабочей среде

• Красные флаги в рабочих письмах: несоответствие домена отправителя, опечатки в URL, необычные вложения.
• Признаки вишинга: требование срочности, запрос кодов из SMS, давление авторитетом, запрещение прерывать звонок.
• Индикаторы поддельных сайтов: отсутствие HTTPS, несовпадение визуальных элементов, перенаправление на сторонние ресурсы.
• Признаки социальной инженерии в рабочих мессенджерах: неожиданные просьбы о деньгах, ссылки от коллег без контекста.
• Признаки физического проникновения в офис: попытки тейлгейтинга, использование поддельных бейджей, скрытое наблюдение.
• Правило давления плюс срочности как универсальный индикатор социально-инженерной атаки на сотрудника.

7. Признаки вербовочного воздействия в цифровой среде

• Навязчивый интерес к личной жизни и увлечениям сотрудника со стороны нового знакомого.
• Внушение идеи враждебности руководства и коллег, изоляция от привычного круга общения.
• Создание образа избранности и исключительности для повышения самооценки жертвы.
• Давление на эмоции и страхи, использование шантажа и угроз в адрес сотрудника.
• Предложения сомнительных поручений за плату или участия в мероприятиях без ясной цели.
• Постепенное усложнение заданий от безобидных просьб к действиям, имеющим признаки правонарушения.

8. Организационные меры защиты от социального инжиниринга

• Разработка корпоративной политики безопасности и регламентов работы с конфиденциальной информацией.
• Внедрение принципа наименьших привилегий при разграничении доступа сотрудников к системам и данным.
• Создание процедур верификации запросов: подтверждение через альтернативные каналы связи и голосовые звонки.
• Формирование культуры безопасности: поощрение сообщений о подозрительных контактах без наказания за ошибки.
• Назначение ответственных за информационную безопасность в каждом подразделении.
• Регулярный аудит уязвимостей и анализ инцидентов для корректировки защитных мер.

9. Реагирование на инцидент и действия после атаки

• Порядок действий сотрудника при обнаружении социально-инженерной атаки: уведомление службы безопасности и руководителя.
• Смена паролей и блокировка скомпрометированных рабочих учётных записей и корпоративных банковских карт.
• Проверка рабочего устройства антивирусным ПО при подозрении на установку вредоносных программ.
• Документирование инцидента: сбор доказательств, фиксация факта атаки и запуск внутреннего расследования.
• Анализ причин успешной атаки и разработка мер по предотвращению аналогичных инцидентов в компании.
• Заявление в правоохранительные органы для фиксации факта мошенничества и возбуждения расследования.

Ответы на вопросы участников. Практические рекомендации.

По желанию слушателей возможна оплата третьего и/или четвёртого дня обучения.

В эти дни проводятся практикум на основе кейсов участников и обсуждение актуальных вопросов:

Обучение сотрудников и симуляция атак

• Принципы построения программы Security Awareness как непрерывного цикла обучения.
• Проведение базового тестирования сотрудников до начала обучения для определения точки отсчёта.
• Регулярные симуляции фишинговых рассылок и вишинговых звонков без предупреждения.
• Моментальная обратная связь после симуляции: мини-урок в момент максимальной восприимчивости.
• Аналитика результатов по отделам и адресное усиление обучения в наиболее уязвимых подразделениях.
• Разбор реальных кейсов и инцидентов компании для формирования устойчивых поведенческих паттернов.

Методы обучения:

• Теоретические лекции с примерами из практики.
• Разбор реальных кейсов и ситуаций.
• Практические задания по теме курса.