СИ 2 вариант

Что такое «scareware»?

• ПО для пугающих звуков

• Пугающие сообщения/ПО, вынуждающие платить или раскрывать данные

• Метод социализа

• Сортировщик почты

Эффективное обучение персонала:

• Разовый вводный семинар

• Регулярные тренинги + тест-фишинги + повторение

• Только симуляции

• Игнорировать отчёты

Что такое «baiting»?

• Приманка (напр., оставленный USB) или онлайн-приманка для вредоносного действия

• Резервное копирование

• Формат БД

• Шифрование файлов

«Quid pro quo» эксплуатирует...

• Желание получить что-то в обмен (награда за данные/услугу)

• Слабое шифрование

• Отсутствие фаервола

• Неверный DNSP

«Impersonation» — это...

• Программирование ботов

• Выдача себя за другого (сотрудника/поставщика) для обмана

• Скриптовая автоматизация

• Обновление антивируса

Роль spear-phishing в сложных атаках:

• Нет роли

• Часто первый шаг для кражи учётных данных и проникновения

• Замена 2FA

• Ускорение обновлений

Безопасное действие при подозрительной ссылке:

• Сразу кликнуть

• Hover-проверка URL; вводить адрес вручную/через портал

• Отправить пароль в ответ

• Переслать всем

Мера против email-спуфинга:

• Отключить почтовый сервер

• SPF/DKIM/DMARC

• Пароли в блокноте

• Только антивирус на сервере

Что такое «pharming»?

• Атака на ферму

• Перенаправление с легитимного домена на фальшивый сайт (напр., через DNS)

• Массовая рассылка

• Взлом FTP

Эффект «commitment and consistency»:

• Люди избегают погоды

• Люди стремятся к последовательности обещаний/действий — это эксплуатируется

• Не доверяют экспертам

• Боятся громких звуков