Engenharia social.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
Anteriormente, tentei justificar a necessidade de uma análise remota de rede para administradores de Sistema. Conhecendo os métodos dos atacantes, é mais fácil se proteger deles. No entanto, falando sobre segurança da informação, por algum motivo, todos se lembram imediatamente de antivírus, firewalls e outras ferramentas técnicas. As pessoas que trabalham na empresa são muitas vezes esquecidas. Mas um hacker pode obter muitas informações úteis da comunicação com os funcionários da empresa e de fontes abertas, sem recorrer à ajuda de malware e outros meios técnicos. As vulnerabilidades humanas não podem ser detectadas por scanners de vulnerabilidades.
Claro, o trabalho com recursos humanos é, acima de tudo, a tarefa do Departamento de RH (departamento de Recursos Humanos). O serviço de pessoal contrata um funcionário, assina os documentos relevantes, familiariza-se com várias regras, políticas e regulamentos. No entanto, os funcionários dos departamentos de TI. a segurança da informação também deve estar envolvida nesse processo. A empresa deve ter uma política de segurança da informação.




