page14
Рис. 11 Выключение внешней ссылки
8. Социальная инженерия
Киберпреступники всё чаще используют методы социальной инженерии
для проникновения в инфраструктуру бюджетных организаций и органов власти.
Человеческий фактор по-прежнему остается слабым звеном в любой системе
защиты,
поэтому
пользователям
необходимо
знать
основы
информационной
безопасности.
Убеждайтесь в подлинности личности лица, звонящего Вам по телефону или
контактирующего с Вами иным способом, а также в правомочности его запросов.
Не
предоставляйте
никакой
информации
при
первом
контакте,
а
лично
инициируйте повторный контакт.
Сохраняйте бдительность. Всегда проверяйте уровень конфиденциальности
информации перед ее передачей контактирующему с Вами лицу и наличие у него
права
на
доступ
к
ней.
Если
есть
сомнения,
свяжитесь
с
техподдержкой
или представителем организации контактирующего по официальным каналам.
Ознакомьтесь с практиками социальной инженерии и не поддавайтесь им.
При
получении
писем
по
электронной
почте
необходимо
проверять
адресат
на
предмет
подлога,
web-подделки,
и
принадлежности
к фишинговым ссылкам; не переходить по сомнительным ссылкам и т. п.
Внимательно проверяйте ссылки, даже если письмо получено от другого
пользователя информационной системы.