Искусство обмана   ::   Митник Кевин

Например, каждый работник должен быть проинструктирован, как выбирать сложные для подбора взломщиком пароли.

Обязанности каждого работника следовать политикам и важность «несговорчивости».

Социальная инженерия по определению включает в себя некоторые виды человеческого взаимодействия. Атакующий будет очень часто использовать разные коммуникационные методы и технологии, чтобы достичь цели. По этой причине полноценная программа осведомленности должна включать в себя:

Политики безопасности для паролей компьютеров и голосовой почты.

Процедуры предоставления важной информации и материалов.

Политику использования электронной почты, включая защиту от удаленных атак с помощью вирусов, червей и «троянов».

Ношение бейджей как метод физической защиты.

Специальные меры в отношении людей, не носящих визиток-бейджей.

Практику использования голосовой почты наиболее безопасным образом.

Классификацию информации и меры для защиты особенно важной.

Установление оптимального уровня защиты для важных документов и медиа-данных, которые ее содержат, а также материалов, содержавших важную, но уже не актуальную, информацию, т.е. архивы.

Также, если компания планирует использовать тестирование с инсценированным проникновением, чтобы проверить свои сильные и слабые места во время атак с использованием социнженерии, то об этом следует предупредить сотрудников заранее.