inginerie sociala 3.doc

7/23/2019 inginerie sociala 3.doc

http://slidepdf.com/reader/full/inginerie-sociala-3doc 1/14

© SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"

#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+%a&ha -u*ati-A# Securit. E!!entia*! /-SE# #erti)icare #e!iune $racticeer!iunea 1+4 $țiunea 1Amenintare de inginerie socială și apărarea ta împotriva lui %e,umatEi!tă mai mu*te met(&e care in&ii&u* rău intenți(nat $(ate uti*i,a $entru a ncerca !ănca*cea$ărare &e !ecuritate a in)(rmații*(r &intr( (r'ani,ație+ A(r&area uman" &e mu*te (rin'ineria !(cia*ă &enumit" e!te una &intre e*e+ Acea!tă *ucrare &e!crie S(cia*

n'inerie și c(!tu* ace!teia (r'ani,ației+ Se &i!cută &i)erite*e )(rme &en'inerie !(cia*ă" $recum și m(&u* n care ace!tea !ă $r()ite &e c(m$(rtament uman+ Dea!emenea"&i!cută m(&a*ități &e c(matere și $reenire a atacuri*(r &e in'inerie !(cia*ă" și !c(ate nei&ențăim$(rtanța $(*iticii și e&ucației n cști'area *u$tei+

Page 2 © SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46

© SANS n!titute 2003"#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+1Amenintare de inginerie socială și apărarea ta împotriva lui Introducere ntru&er! și hac:erii !unt n căutarea &e m(&a*ități &e a (ține acce! *a a*(r(a!ere!ur!e" cum ar )i !i!teme &e ca*cu*at(r !au in)(rmații c(r$(ratie !au $er!(na*e care $(t )i uti*i,ate &e către aceștia cu rea intenție !au $entru cști' $er!(na*+ ;ne(ri" ei a *ua*(rșan!ă cn& ei!tă *acune rea*e n !ecuritate $e care *e $(t ncă*ca+ De mu*te (ri

(ri" &e )a$t" mai &e! &ect !e $(ate 'hici" ei trece $rin cau,a umanc(m$(rtamente" cum ar )i ncre&erea atunci cn& (amenii !unt $rea ncre&ere &e a*ții"!au i'n(ranță (ameni care !unt i'n(ranți cu $riire *a c(n!ecințe*e &e a )i ne'*i<ent cuin)(rmații+ n'inerie !(cia*ă uti*i,ea,ă ( er(are umană !au !*ăiciune $entru a aea acce!*a(rice !i!tem n ciu&a !traturi*e &e c(ntr(* &e !ecuritate &e)en!ie care au )(!t $u!e n a$*icare $rin !()tare !au har&are+ >i&u* &e !ecuritate )ina* e!te (mu*



)iin&" și n ca,u* n care $er!(ana e!te &u$e&" $(r ți*e !unt *ar' &e!chi!e $entru intru!u* a $re*ua c(ntr(*u*+Definiția de inginerie socială n'ineria !(cia*ă e!te ?arta? &e a uti*i,a c(m$(rtamentu*ui uman *a ncă*carea !ecurității)ără $artici$ant /!au ictima" chiar și &ea !eama că au )(!t mani$u*ate+

ategorii de inginerie socială Ei!tă &(uă cate'(rii $rinci$a*e n care t(ate tentatie*e &e in'inerie !(cia*ă ar $utea!e c*a!i)ică $e a,ă &e ca*cu*at(r !au tehn(*('ie $e a,ă &e nșe*ăciune" și umannșe*ăciune+A(r&area a,ată $e tehn(*('ie e!te &e a nșe*a uti*i,at(ru* !ă crea&ă că e* e!teinteracți(nea,ă cu !i!temu* ?rea*? &e ca*cu*at(r și !ă* $entru a ()eri c(n)i&enția*in)(rmații+ De eem$*u" uti*i,at(ru* $rime!te ( )erea!tra $($u$" in)(rmn&u* căa$*icație $entru ca*cu*at(r a aut ( $r(*emă" iar uti*i,at(ru* a treui !ă reautenti)ică $entru a c(ntinua+ &ată ce uti*i,at(ru* ()eră i&u* !i $ar(*a $ecă )erea!tra $($ u$" rău* !e )ace+ @ac:eru* care a creat $($u$are acum i& uti*i,at(ru*ui și $ar(*a și $(ate acce!a rețeaua și

!i!tem in)(rmatic+A(r&area uman !e )ace $rin nșe*ăciune" $r()itn& &ei'n(ranța ictimei" iar nc*inația umană natura*ă a )i &e a<ut(r și $*ăcut+De eem$*u" atacat(ru* im$er!(nate! ( $er!(ană cu aut(ritate" E* $une un a$e**a he*$ &e!:" și $retin&e a )i un mana'er !eni(r" și !$une că e* areuitat $ar(*a și treuie !ă* re!eta ime&iat+ Bir(u* &e a!i!tență $er!(ană re!etea,ă $ar(*a și &ă n(ua $ar(*ă a $er!(anei &e aște$tare *a

Page 3 © SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46

Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+2ce*ă*a*t ca$ăt a* te*e)(nu*ui+ #e* $uțin" in&ii&u* $(ate acce!a acumSi!teme &e $er!(na* ca și n ca,u* n care au )(!t mana'er" și &e a (ține &e !ecuritate!(cia*ănumere și a*te in)(rmații c(n)i&enția*e $riate mai mu*ți an'a<ați+ E*ar $utea )ace" &e!i'ur" mai mu*te &aune in reteaua !ine" &e(arece e* are acum acce!*a ace!ta+

Impactul de inginerie socială cu privire la organizarea! Securitatea in)(rmații*(r e!te e!enția*ă $entru (rice (r'ani,ație ?" a c(ntinua !ă )ie na)aceri ?+ Dacă !ecuritatea in)(rmații*(r nu !e ac(r&ă $ri(ritate" n !$ecia* n curentme&iu cu amenințarea ter(ri!mu*ui !e $re)i'urea,ă n )un&a* n )iecare ,i"chiar un mic &eca*a< n !ecuritate $(ate a&uce ( (r'ani,ație <(!+#(!tu* )inanciar ar $utea )i $uniti $entru (r'ani,area și $entru in&ii&+ Așa&e mu*t" a!t)e*" nct a!i'urăt(rii !unt acum nce$ !ă ac($ere $ier&eri*e re,u*tate &in une*eti$uri



&e ncă*care a !ecurității1+Atacuri*e ciernetice c(!ta c(m$anii*e americane 266 mi*i(ane &(*ari anu* trecut maimu*t &ect &u*u

$ier&eri*e anua*e me&ii $entru cei trei ani $rece&enți" $(triit unui ra$(rte*ierat &e San Franci!c( #(m$uter Securit. n!titute /#S șiSan Franci!c( FB #(m$uter ntru!i(n Sua&+ Stu&iu* a c(n!tatat ca 90C &in 273re!$(n&enții &etectat ( )(rmă &e ncă*care a !ecurității n u*timu* an+ Dar ace!t *ucru e!te $r(ai* ( ci)ră un&erre$(rte&+ ai mu*t &e <umătate &in c(m$anii*e &in una !tu&iuau )(!t &i!$u!e !au ca$ai*e $entru a cuanti)ica $ier&erea2+Ei!tă" &e a!emenea" c(!tu* &e $ier&ere a re$utației și )(n&u*ui c(mercia*" care $(ateer(&a ( a,a c(m$aniei $e termen lung" De eem$*u" un in&ii& rău intenți(nat $(ate (ține

acce! *a in)(rmații*e car&u*ui &e cre&it $e care un )urni,(r (n*ine &e (ține &e *a c*ienți+&ată ce c*ienții a)*a că in)(rmații*e *(r &e cre&it a )(!t c(m$r(mi!ă"ei nu (r &(ri !ă )acă (rice a)acere mai mu*t cu ace* )urni,(r" cum ar )ic(n!i&eră că !iteu* ca )iin& ne!i'ure+ Sau ar $utea iniția $r(ce!e m$(triac(m$anie care a re&uce re$utația c(m$aniei și nt(arce c*iente*a+#ea !imi*ar !a ntm$*at cu a.a*" c(m$ania $*ată (n*ine+ a.a*c*ienții $rimit emai* care a !(*icitat titu*aru*ui &e c(nt !ă reintre *(r &e cre&itcar& &e &ate+ a.a* $retin! a aut une*e $r(*eme cu unu* &in ca*cu*at(r !a*e!i!teme+ Emai*uri*e arata ca artic(*u* (ri'ina*" cu *('(uri a.a* și)(nturi" chiar și !im(*uri*e &e *(care &e !ecuritate și un *in: care !emana )uncți(naru*in:u* a.a*+ #n& &e c(nt )urni,at in)(rmații*e" hac:er a )(!t n mă!ură

!ă* rec(*ta3+1@())man" Gh(ma!+ ?remium r(tecti(n Securitate Hncă*cări+ iru!i+ Ar treui !ă ăm(&i)ice Gu* $*an &e a!i'urare $entru a ac($eri a!t)e* &e ri!curiI ?#(m$uter(r*& 31 martie 20032@arri!(n" Ann+ ?Ancheta Firme*e &e c(!t crimina*itatea in)(rmatică J 266 n 1999?+#(m$uterK(r*& 27 martie"2000+

3%(!encrance" in&a+ ?Sericiu* &e $*ată (n*ine a.a* *(it &e nșe*ăt(rie?+#(m$uter(r*&" Se$temrie27" 2002+

Page 4 © SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46



Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+3

E$er ții n !ecuritate &e ac(r& atunci cn& ine (ra &e a i&enti)ica n ca,u* n carencă*cări*e &e !ecuritate $(t a$ărea și care *e $r((aca+ Dea *un'u* tim$u*ui" e$er ții au a<un! *ac(nc*u,ia că" n ciu&a im$re!ia &e hac:er a )i un (ut!i&er care &(re!c !ă'et LinL" ma<(ritatea ncă*cări*(r !unt cau,ate )ie $rin an'a<ații nemu*țumiți !aun(n!a*ariați*(r care au acce! !i!tem *e'itim &in cau,a *(cu* &e muncă n(r'ani,ație+ (triit FB a$r(a$e 80C &in t(ate atacuri*e !unt cau,ate &e a!t)e* &euti*i,at(rii aut(ri,ați4+Hn ce*e mai mu*te ca,uri" (&ată ce in&ii&u* $(artă mantia &e re!$ectai*itate" a*ții

Nu $(ti e&ea aut(mat actiitatea cu !u!$iciune )iecare $er!(ană (ne!tă $re!u$une că a*ții !unt *a )e* &e ine intenti(nati+ ntru!u*" &e a!emenea" !ăBene)icia,ă &e ten&ința natura*ă &e a re*aa $a,a cuia atunci cn& *ucruri*e $ar a )i!ecuri,at+e !curt" c(m$anii*e che*tuie!c mi*iar&e &e &(*ari n )iecare an n munătățirea har&areși !()tareu* $entru a *(ca atacuri*e ma*are+ Dar t(ate ace!tea !unt &e nici un )(*(!&acă )ina*uti*i,at(rii nu urme,e une*e $ractici &e !ecuritate5+Dintrun interiu &e Mein itnic:" un hac:er in)am n anii 1980 și 1990"

cu BB# Ne! n*ine6#ea mai mare amenințare *a a&re!a !ecurității unei c(m$anii nu e!te un iru! &eca*cu*at(r" un'aura )ara $atchuri ntrun $r('ram cheie !au un )irea** in!ta*at $r(!t+ De )a$t"#ea mai mare amenințare ar $utea )i tu+#eea ce am 'ă!it $er!(na* !ă )ie a&eărat a )(!t că e!te mai uș(r &e mani$u*at(ameni" mai &e'raă &ect &e tehn(*('ie+ #e*e mai mu*te &intre (r'ani,ații*e &e tim$trece cu e&ereaace!t e*ement uman+

#e$nicile comune utilizate în inginerie socială Prin abordare directa E!te 20" ineri !eara" iar An'a<at A *ucrea,ă *a re,(*area unei $r(*emă critică n !i!temu* in)(rmatic &e $er!(na*" !i e!te numita &e$arte &e( !ituație &e ur'ență *a &(mici*iu+ A'ent B" care a )(!t !u$ărat cu !ăumana'er" !e ()eră !ă a<ute" și !ă *ucre,e a!u$ra $r(*emei+ #u t(ate ace!tea B nunu au acce! *a !i!tem" și nu ei!tă nici tim$ $entru a mer'e $rincana*e a&ecate $entru a !(*icita acce!u* $entru B+ Deci A &a B Du* !ău și



4" 5n!titutu* Nați(na* &e Securitate (www.nsi.org) (n*ine ?An'a<at n)(rmații !erice#(nștienti,area?c(nținutu* $a'inii e ca &e au'u!t 2003+ ;%http://nsi.org/SSWebSite/TheService.html

6itnic:" Mein" ?#um !ă @ac: e($*e+? BB# Ne!n*ine" 14 (ct(mrie 2002+

© SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+4

$ar(*ă" )ără !ă rea*i,e,e că B are un m(ti u*teri(r n ()erirea &e a<ut(r+#n& A e!te *u$ta m$(tria incen&ii*(r *a &(mici*iu" B" are acce! *a rețea" a,e &e &ate și (rice a*tcea care A are acce! *a+ B $(ate )ace acum ceea ce e*&(rește" și chiar mai ine" e* $(ate )ace )ără a aea i&entitatea *ui re*eatn ace!t $r(ce!+Sau ia )(arte )recente $r(*ema &e !ecuritate a tai*'atin'+ (e" care areuitat $ar(*ă !ău n c*ă&ire" umre Bar ca ea ?chei*e n?" șia*uneca n &u$ă ei+ De mu*te (ri Bar nu știe (e" !au chiar (!erați că (ea tai*'ate& &u$ă ea+ Și ce*e mai mu*te (ri" chiar &acă Bar a (!erat"ea nu !e a tran!)(rma n <uru* și ($ri $e (e &in tai*'atin'+ Nu !ar !imțic(n)(rtai* )ace că" așa cum !ar $utea crea ( !cenă n )ața a*t(ra+ Dacă (e

e!te un intru!" e* a rea*i,at $rimu* $a! n $*anu* *ui e* a cști'atacce! )i,ic n !e&iu*+Tomberon Diving #ine re(&ată ar )i că acea!tă aruncați <un: mai* !au ( rutină&(cumente*e c(m$aniei" )ără tăiere" ar $utea )i amenințareI Dar a!ta e!teeact ceea ce ar $utea )i" n ca,u* n care <un: mai* c(nținute $er!(na* &e i&enti)icarein)(rmații" !au car& &e cre&it ()eră că ( ?!ca)an&ru t(mer(n? ar $utea )(*(!i ne)ectuarea )urt &e i&entitate+ Neai,at ?eecutantu*ui 'un(i? ar $utea &aG(mer(n Dier $au,a+#(m$ania căr ți &e te*e)(n și (r'ani'rame ()eri numere &e te*e)(nși *(cații*e &e !a*ariați" n !$ecia* an'a<ații &e nie* &e mana'ement care

$(ate )i &at &re$t *a ene)iciu* hac:er &e+anua*e &e $r(ce&uri și $(*itici $(ate a<uta hac:er $entru a &eenicun(!tinte a!te &e!$re $(*itici*e și $r(ce&uri*e c(m$aniei" și !ă )ie a!t)e*ca$ai* !ă c(nin'ă ictima cu $riire *a autenticitatea *(r+#a*en&are !unt ( !ur!ă im$(rtantă &e in)(rmații &e!$re nt*niri"acanță etc" care hac:er $(ate uti*i,a $entru a munătăți ?$(e!te?" atunci cn& !anșea*ă !ecretaru* neai,at+Hn interiu* !ău cu BB# Ne! n*ine" Mein itnic: e$*ica" ?cum



narmat cu un $ic &e cun(ștințe" un hac:er $(ate !una ca un an'a<at a* unei)erm !i !a a*ți *ucrăt(ri !ă *e )urni,e,e neatenție cu en(rmn)(rmații uti*e ?7+@ac:eru* $(ate uti*i,a ( )(aie &e hrtie cu antet c(m$anie *a

crea c(re!$(n&enta ()icia*a cautati+7itnic:" Mein" ?#um !ă @ac: e($*e+? BB# Ne!n*ine" 14 (ct(mrie 2002

© SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+

5;n hac:er $(ate $re*ua in)(rmații c(n)i&enția*e &e $e har& &i!: a unuica*cu*at(r+ Ei!tă mai mu*te m(&uri &e a $re*ua in)(rmații &e *a &i!curi" chiar &acăuti*i,at(r cre&e ca &ate*e au )(!t ?e*iminat? &e $e &i!c+ Spying și interceptarea ;n !$i(n inte*i'ent $(ate &etermina i&u* și $ar(*a $rin (!erarea unui uti*i,at(rta!tarea( n+ G(t e* treuie !ă )ie ac(*( n !$ate*e uti*i,at(ru*ui și !ă $(ată e&ea&e'ete*e+Dacă $(*itica e!te Bir(u* &e a!i!tență tehnică a c(munica $ar(*a $entru uti*i,at(r $rin interme&iu* te*e)(nu*ui" a$(i" &acă hac:er $(ate tra'e cu urechea !au a!cu*ta n *ac(ner!ație" $ar(*a a )(!t c(m$r(mi!ă+

;n uti*i,at(r &e c(m$uter rar $(ate )i chiar n (iceiu* &e a !crie i&u* și $ar(*a <(!" ()erin& a!t)e* !$i(n cu ( mai ca*e &e a (ținein)(rmația+ Expert tehnic uați ca,u* n care intru!u* &n&u!e &re$t un *ucru tehnician !u$(rt $e ( $r(*emă &e rețea !(*icită uti*i,at(ru*ui !ă * *a!e !ă acce!e,e !tație &e *ucru eiși ?re$ara? $r(*ema+ ;ti*i,at(ru* ncre,ăt(ri" mai a*e! &acă ea nu e!te!a. tehnic" nu a mai $r(ai* $une ntreări" !au cea! n tim$ cec(m$uteru* ei e!te $re*uat &e către așanumita tehnicianu*+ Aici uti*i,at(ru* e!tencearcă !ă )ie &e a<ut(r și &e a )ace $artea !a" n ncercarea &e a re$ara ( $r(*emă nrețea c(m$aniei+

Personalul de sprijin #t &e mu*ți (ameni ar !u!$ecta un memru a* $er!(na*u*ui anit(ria* ar $uteahac: n rețeauaI ;n ărat mrăcat ca echi$a &e curățenie" $*imări n,(na &e *ucru" care tran!$(rtă echi$ament &e curățare+ Hn $r(ce!u* &e a$are *acurățați ,(na ta &e ir(u" e* $(ate !$i(na n <uru* și a (ține in)(rmații a*(r(a!e cum ar )i $ar(*e" !au un )ișier c(n)i&enția*e $e care *eați uitat $entru a *(ca!u!" !au a )ace un a$e* te*e)(nic ă $retin&e &e *a ir(u+Sau ia ca,u* &e meșteru* te*e)(n nșe*ăt(are+ ntru!u* $(ate



$re,intă ca un re$arat(r și &e mer! $e <(! $ana *a te*e)(n și i(ara n <uru* cuin!trument și etc ca*uri" iar n $r(ce!u* &e !$i(n $e *(cu* &e muncă $entru in)(rmații a*(r(a!e care a )(!t *ă!ată ne'arantate+Vocea de Autoritatea Atacat(ru* $(ate a$e*a he*$ ca*cu*at(r &e ir(u a* c(m$aniei și $retin&e

!ă aiă $r(*eme *a acce!area !i!temu*ui+ E* $retin&e a )i ntr( 'raă )(arte mare"

© SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+6și are ne(ie &e $ar(*a re!etat ime&iat și cere !ă cun(a!că

$ar(*a *a te*e)(n+ Hn ca,u* n care atacat(ru* a&au'ă cre,are *a $(e!tea *ui cuin)(rmații $e care *ea *uat &e *a a*te met(&e &e in'inerie !(cia*ă" $er!(na*u* @e*$ De!: e!te cu att mai $r(ai* !ă crea&ă $(e!tea și &e a )ace ca!(*icitat+Calul troian #a ca*u* tr(ian &in mit(*('ia 'reacă" atacat(ru* $(ate $r((ca &etrimiterea ceea ce $are a )i in()en!i emai* *a &e!tinatari a*eat(are+;n )e* &e atac !e )ace atunci cn& atacat(ru* trimite un emai* in()en!iatașament ce &e!chi&e ictima neai,at" și" $rin urmare *an!ea,ă (iru! !au un ierme" care $(ate in)ecta n ce*e &in urmă ntrea'a re țea+ ?(e O(u ?iru! și? Anna M(urni:(a ?ierme !unt eem$*e a*e ace!t(ra+

A*t ti$ &e atac care i,ea,a uti*i,at(ru* ntrun m(& !imi*ar e!te cu *anț emai* emai* care $r(mite ( rec(m$en!ă &acă ene)iciaru* !e tran!mite $e n Număru* &e $er!(ane și un re,u*tat &ire a*t)e*+ Acea!ta $are a )i (m(& in()en!i &e a inita n(r(c" iar &e!tinataru* e!te &e mu*te (ri tentat !ă)ace cum a !u'erat+ Dar re,u*tatu* e!te ( !arcină e$(nenția*ă n rețeare!ur!e" și $(ate a&uce rețeaua <(!+Fereastra popup r('ramu* necin!tiți atacat(ru*ui 'enerea,ă ( )erea!tră $($u$" !$unn& căc(nectiitate cerere a )(!t aan&(nat &in cau,a $r(*eme*(r &e rețea" și acumuti*i,at(ru* treuie !ă reintre i& și $ar(*a $entru a c(ntinua cu !ău!e!iune+ ;ti*i,at(ru* neai,at $r(m$t nu așa cum a !(*icitat" $entru că e*

&(rește !ă c(ntinue !ă *ucre,e" și uită &e!$re a!ta+ ai tr,iu" e* au&e că ac(*(a )(!t un atac a!u$ra !i!temu*ui" &ar nu și &ă !eama că e* eraunu* care a &e!chi! $(artaPomportamente vulnera%ile la atacuri de inginerie socială G(ate met(&e*e &e in'inerie !(cia*ă &e țintă atac unii uman )(arte natura*atriute+ Ace!tea !unt enumerate mai <(!" m$reună cu tactici*e &e in'inerie !(cia*ă care*e țintăGru!t /$rin a(r&are &irecta" e$ert tehnic



D(rința &e a )i ?&e )(*(!? /a(r&are &irecta" e$ert tehnic" (ceaAut(ritateaD(rința &e a (ține cea $entru nimic /ca* tr(ian emai* *anț#uri(,itate /ca* tr(ian atașamente emai* &e!chi!e &e *a e$e&it(ri necun(!cuțiGeama &e necun(!cut" !au &e a $ier&e cea /)erea!tră $($u$

'n(ranța /t(mer(n &e !cu)un&ări" a(r&are &irecta Ne$ă!are /t(mer(n &e !cu)un&ări" S$i(na< și interce$tarea


&ăsuri pentru reducerea impactului $(*itică &e !ecuritate ine &(cumentat și acce!ii*n!truire $entru (*itica &e Securitate#(nștienti,area $eric(*e*(r și a im$actu*ui &e in'inerie !(cia*ă a!u$ra !(cietățiiunerea n a$*icare și au&it uti*i,are $(*itică(*itica &e &entit. ana'ementr(ce&uri*e &e ($erare $entru a *imita u*nerai*ități+;ti*i,area &e ?uși*e r(tatie inte*i'ente? !(*uții tehnice )i,ice" i(metrice!i!teme" $entru a e*imina !au re&uce acce!u* )i,ic neaut(ri,atAtenuarea c(!turi*(r cu $r(tecție &e a!i'urare Politica de securitate

Stan&ar&e &e ine &(cumentate și (*itică &e Securitate acce!ii* și c(nee și(rientări c(n!tituie )un&amentu* unei !trate'ii &e !ecuritate un+ (*itica ar treui !ă&(cumente,e n m(& c*ar n termeni &e ne!$ecia*i!t" &(meniu* &e a$*icare și c(nținutu*!ău n )iecare &(meniu că!e a$*ică+ Hm$reună cu )iecare $(*itică" ar treui !$eci)icate !tan&ar&e și(rientări care treuie urmate $entru a re!$ecta cu $(*itica+De eem$*u" $(*itica ar treui !ă ac($ere;ti*i,area Si!tem in)(rmatic )(*(!irea &e m(nit(ri,are" uti*i,area &e n(n c(m$anieihar&are !tan&ar& !au !()tare" ca ră!$un! *a emai*" etc *anț"#*a!i)icare și mani$u*are $entru a !e a!i'ura că c(n)i&enția*in)(rmații e!te c*a!i)icat c(rect ca atare" și e!te !ecuri,at și &i!$u!

n m(& c(re!$un,ăt(r+ %e!$ectarea ar &uce *a me&iu și &e rețean)(rmații )i a!i'urate" iar nu !unt &i!$(nii*e cu ușurință $entru t(ată *umea+Securitatea $er!(na*u*ui !creenin'u* n(ii an'a<ați și n(n $entru a !e a!i'ura căe*e nu re$re,intă ( amenințare *a a&re!a !ecuritățiiSecuritatea )i,ică $entru a a!i'ura )aci*itatea $rin c(nectare $r(ce&uri*(r e*ectr(niceși &i!$(,itie &e !ecuritate i(metrice" etc" și $rin interme&iu* aAcce! n)(rmații )(*(!irea $ar(*a și *inii &irect(are $entru 'enerarea $ar(*e !i'ure" aut(ri,ație &e acce! și re!$(n!ai*itate" *a &i!tanță



acce! $rin m(&em etc+r(tecție m$(tria iruși*(r $entru a a!i'ura !i!teme*e și in)(rmații*e &e *airuși și a*te amenințări

© SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+8Securitatea in)(rmații*(r $re'ătire &e c(nștienti,are și c(n)(rmitate $entru a !e a!i'uracăan'a<ații !unt in)(rmat &e amenințări și mă!uri c(ntra(nit(ri,area c(n)(rmității $entru a !e a!i'ura că $(*itica &e !ecuritate e!te n cur! &e

re!$ectate+(*itici*e ar(*a !tan&ar&e $entru $ar(*e !i'ure ar treui &e)inite+ar(*e*e ar treui !ă e$ire &u$ă ( anumită $eri(a&ă" n t(ate!i!teme+%etenție D(cumentare și &i!tru'ere+ De eem$*u t(ate c(n)i&enția*in)(rmații ar treui !ă )ie e*iminate $rin t(care" nu &e aruncarea n'un(i !au &e recic*are $ue*e+&ată ce $(*itica e!te &(cumentată" acea!ta treuie !ă )ie uș(r acce!ii*e $entru t(ată*umean (r'ani,ație+ Ace!t *ucru ar $utea )i ce* mai ine rea*i,at $rin $u*icarea $eintranet c(m$aniei și an& *e'ături către acea!ta &e $e $a'ini*e &e !tart și a*te mari

$a'ini $e intranet+ Educaț ie entru $(*itica $entru a )i e)iciente" e&ucația treuie !ă )ie ( caracteri!tică re'u*at+ ;ne*ec(m$anii nece!ită t(ți an'a<ații rei,ui $(*itica n )iecare an" *a cun(ștință!e cu rei,uiri &acă e!te ca,u*+ G(ți an'a<ații n(i și nean'a<ații treuie !ă)ie in!truit &e n&ată ce ace!tea nce$ cu c(m$ania+Conștienti!area ameninț "ri și comportament riscant #*ă&ire c(nștienti,are a met(&e*(r uti*i,ate și c(m$(rtamente*e i,ate &en)(rmații an&it e!te ( $arte im$(rtantă a !trate'iei &e a$ărare+ E&ucareaan'a<ați n &aune*e cau,ate &e a!t)e* &e )urt e!te" &e a!emenea" ( nece!itate+ #e* mai unm(& &e a

( a!t)e* &e c(nștienti,are" n 'enera*" $r()e!i(na* n(n!ecuritate" e!te $rin rea*ăeem$*e &in iața &e c(m$anii au )(!t hac:e& &in cau,a in)(rmații $rii*e'iate" !auchiar și numai ne'*i<ență și i'n(ranță &in $artea unui an'a<at+Ei!tă (r'ani,ații care c(ntractu* a ()eri ace!t c(nținut+ &entitateac(m$anii hac:e& e!te" &e!i'ur" ținute !ecrete+ (ești*e !unt actua*i,ate n m(& re'u*at"cum ar )i ( &ată $e *ună+ G(t ce treuie !a )aci" e!te &e a ()eri un *in: către !iteu*n ca,u* n care !unt $u*icate $(ești*e+ A*ternati" n !c($u* &e a )ace e$eriențamai $r(actiă" ca un uti*i,at(r !e c(nectea,ă n )iecare ,i" ( )erea!tră ar $utea eni" cu



?Atac? !au ?a$ărare? a $(eștii ,i+#tili!are Politica de audit și con$ormitate

© SANS Institute 2003, Autor păstrează drepturi depline

Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+9Du$ă creat $(*itica și e&ucat uti*i,at(ru* nu e!te &e a<un!" &acă nimeni nuc(n)(rmă cu $(*itica+ rin urmare" e!te nece!ar !ă au&ite,e uti*i,area ntre' terit(riu* ;Entre$rin&ere+De eem$*u" atunci cn& un $r(iect trece $rin a!i'urarea ca*ității" acea!ta ar treui !ămear'ă

$rin eri)icarea c(n)(rmității $(*iticii &e !ecuritate+ r(ce&uri*e &e au&it treuie !ă )ie n $*a!a" $entru a eri)ica" &e eem$*u" că $er!(ana he*$ &e!: nu c(munică $ar(*e $rin te*e)(n !au $rin emai* necri$tat+eri(&ic ana'erii ar treui !ă rei,uia!că acce!u* an'a<ați*(r *(r+ SecuritateAu&ituri*e ar treui !ă c(n)irme că an'a<ații care nu mai au ne(ie &e acce! nu auacce!+uncte*e &e acce!" cum ar )i uși*e &e intrare" etc ar treui !ă )ie m(nit(ri,ate n m(&curent+ Ace!t *ucru a!ă !e a!i'ure că an'a<ații !unt c(n)(rme cu (*itica $riin& acce!u* *a 'arantate*(catii+S$ații &e *ucru an'a<ați*(r ar treui !ă )acă (iectu* un(r in!$ecții a*eat(rii $entru a !e

a!i'ura cămateria*e c(n)i&enția*e e!te nt(t&eauna a!i'urată n &u*a$uri ncuiate+ Stații &e *ucru artreui !ă)i *(cat și !creen!aere $r(te<ate cu $ar(*a ar treui !ă )ie n u,+ %dentity &anagement Acea!ta e!te c(mun $entru (r'ani,ații*e !ă aiă un i&enti)icat(r unic $entru )iecarean'a<at+Ace!t *ucru e!te a&e!ea )(*(!it ca Du* *(r &e a aea acce! *a t(ate !i!teme*e &ec(m$utere" &ar și cai&enti)icat(r cheie $entru in&ii& n (r'ani,ație+ De eem$*u c(m$aniaatriuie un an'a<at D 5 caracter )iecare an'a<at n ,iua n care !e an'a<e,e+

Ace!t D e!te unic $entru )iecare an'a<at" !i e!te cheia $entru t(ate &ate*e &e $er!(na*+Hntructace!t D i&enti)ică n m(& unic !a*ariatu*ui" ace!ta are &e a!emenea ca !emnu* &e $e Du*&e *at(ate a$*icații*e in)(rmatice care an'a<atu* are acce! *a+%i!cu* inerent n )(*(!irea ace!tui D $entru t(ate !c($uri*e &e i&enti)icare e!te că" (&atăceintru! a)*a B( &e i&entitate an'a<at" e* !e $(ate )(*(!i $entru a aea acce! *a rețea



și a$*icații in)(rmatice care B( are acce! *a+ $era !a a hac:in' nSi!temu* a )(!t re&u! *a <umatate+ E* are &(ar $entru a 'ă!i $ar(*a *ui B( a !i!temu*ui"nu Du* n !ine+#u t(ate ace!tea" menținn& ta*$a &e i&enti)icare $er!(na* &i!tinct &e ce* uti*i,at $entruSi!teme*e in)(rmatice $(t atenua ace!t ri!c+ Acea!ta $(ate n!emna cea &e *ucru

!u$*imentar" &ar eaa a<uta *a *imitarea &aune*(r &e *a un atac+ Proceduri de operare r(ce&uri !tan&ar& &e ($erare" n !$ecia* ce*e *e'ate &e a!i'urarea !ecuritățiiacce! !au c*earanceu*" ar treui !ă aiă ( eri)icare centrare !au ?!una ina$(i? $a! nainte

© SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"

#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+10cererea e!te ac(r&ată+ Ace!t *ucru a re&uce număru* &e (ri hac:er $(ate (ține&e$arte cu ncercarea &e a <uca r(*u* unui uti*i,at(r *e'itim+ Protecț ia Asigur"ri Hn ce*e &in urmă" ( (r'ani,ație $(ate cum$ăra &e a!i'urare m$(tria atacuri*(r &e!ecuritate+ G(tușice*e mai mu*te a!i'urăt(rii (r căuta $(*itici*e și $r(ce&uri*e c(m$aniei care *ucrea,ă n&irecțiare&ucn& $eric(*u* &e atacuri+ Eem$*e &e ace!tea !unt

Q Politicile de audit intern Q Politicile Parola Q Politicile HR angajare î n ceea ce privește verificarea antecedentelor Q programe de sensibilizare și educare Securitate și conformitatea #erințe $entru an'a<ați și n(n an'a<ațiQ Contractele cu furnizorii și alți furnizori externi A!i'urat(rii !unt ?nu att &e mu*t n cau,ă cu $r(&u!e*e Rc*ienți*(r !unt uti*i,ați $entru aatenua atacuri*e ?a!a cum !unt?" cu Ran'a<ați*(r și &e acce! c(ntr(a*e*(r și(*itici*e au $u! n a$*icare ?8+

'ezumat n'inerie !(cia*ă e!te m(&u* n care un intru! $(ate aea acce! *a in)(rmații*e &!+re!ur!e )ără a )i ne(ie !ă )ie un" rețea tehnic !au e$ert n !ecuritate+atacat(r $(ate )(*(!i in mai mu*te tactici )ie $aca*i ictima n )urni,areain)(rmații &e care are ne(ie $entru a (tine intrarea" !au &e a (ține in)(rmații )ără aictimeicun(aștere+ #(!tu* &e a nu e*imina atacuri*e &e in'inerie !(cia*ă e!te )(arte mare+



Bună !trate'ie &e !ecuritate a in)(rmații*(r e!te ( c(m$(nentă e!enția*ă a unei !trate'ii'*(a*e $entru a a!i'ura !ucce!u* (r'ani,ației+r'ani,ația $(ate re&uce im$actu* atacuri*(r in'inerie !(cia*ă $rin $unerea n a$*icare a unei !trate'ii '*(a*e &e !ecuritate a in)(rmații*(r+ a!t)e* &e

!trate'iear inc*u&e mă!uri ariin& &e *a $u*icarea unei $(*itici &e !ecuritate ine !cri!"&e $unere n a$*icare $r('rame &e !en!ii*i,are !ecuritate și e&ucare n cur! &e&e!)ășurare" n urma $rin $r('rame &e au&it cu care !ă urmărea!că re!$ectarea $(*itici*(r" in!ta*area &e!ecuritate&i!$(,itie $entru a $reeni acce!u* neaut(ri,at )i,ic și cum$ărarea &e a!i'urarem$(triaatacuri*(r &e !ecuritate+8@())man" Gh(ma!+ ?remium r(tecti(n Securitate Hncă*cări+ iru!i+ Ar treui !ă ă

m(&i)ice Gu* $*an &e a!i'urare $entru a ac($eri a!t)e* &e ri!curiI ?#(m$uter(r*& 31 martie 2003


'eferinte! 1+ @())man" Gh(ma!+ ?remium r(tecti(n Securitate Hncă*cări+ iru!i+ Sătu m(&i)ice $*anu* &e a!i'urare G $entru a ac($eri a!t)e* &e ri!curiI ?#(m$uter(r*&31 martie 2003+;%htt$+c(m$uter(r*&+c(m!ecurit.t($ic!!ecurit.!t(r.0"10801"79794"00+htm* (12 august 2003) 2+ @arri!(n" Ann+ ?Ancheta Firme*e crimina*itatea in)(rmatică c(!ta J 266 n 1999+?#(m$uter(r*& 27 martie 2000;% http://www.computerworld.com/news/2000/story/0,11280,44243,00.html /12 au'u!t 2003+

3+ %(!encrance" in&a+ ?Sericiu* &e $*ată (n*ine a.a* *(it &e nșe*ăt(rie+?#(m$uter(r*&" 27 !e$temrie 2002+;%htt$+c(m$uter(r*&+c(m!ecurit.t($ic!!ecurit.!t(r.0"10801"74687"00+htm* (12 august 2003). 4+ n!titutu* Nați(na* &e Securitate (www.nsi.org). n)(rmații An'a<at !en!ii*i,areSericiu*+ Au'u!t 2003+;% http://nsi.org/SSWebSite/TheService.html /12 au'u!t 2003+



5+ itnic:" Mein+ ?#um !ă @ac: e($*e+? BB# Ne!n*ine" 14 (ct(mrie 2002+;% http://news.bbc.co.uk/1/hi/technology/2320121.stm /12 au'u!t 2003+6+ Kin:*er" ra S+ și Dea*." Brian+ ?Gehn(*('ia &e !ecuritate a in)(rmații*(rI +++ Nu teBa,ațiă $e E*+ ;n !tu&iu &e ca, n in'inerie !(cia*ă+ ?;%

htt$+u!eni+(r'$u*icati(n!*irar.$r(cee&in'!!ecurit.95in:*er+htm*/12 au'u!t 2003+7+ Steen!" -e(r'e+ ?#(n!(*i&area a$arare im$(tria in'ineria !(cia*ă?+ -A#%e$(!it(r. $ractice+URL: http://www.giac.org/practical/gsec/George_Stevens_GSEC.pdf /Au' 12"2003+8+ Een!(n" a:e+ ?n'ineria !(cia*ă ( m(&a*itate <uru* @ar&are?+ -A#%e$(!it(r. $ractice+;% http://www.giac.org/practical/GSEC/Jake_Evenson_GSEC.pdf /Au' 15"2003+

© SANS Institute 2003, Autor păstrează drepturi depline Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46Semnătura cheii = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46© SANS n!titute 2003"#a $arte a %ea&in' %((m &e !ecuritate a in)(rmații*(r+Aut(r $ă!trea,ă &re$turi &e$*ine+129+ -i*h((*." %('er+ ?S(cia* A(r&ări a$*icarea Securitatea in)(rmații*(r?+San! !a*ă &e *ectură" 11 &ecemrie 2002+;% http://www.sans.org/rr/paper.php?id=1102 /12 au'u!t 2003

10+Arthur!" Ken&.+ ? A$ărarea $r(actiă a En'ineerin' S(cia*+? SANS %ea&in'#ameră" 02 au'u!t 2001+URL: http://www.sans.org/rr/paper.php?id=511 /12 au'u!t 2003+11+Su**ian" Brian+ ?Sa rănit &e ceea ce nu știu?+ #(m$uterK(r*&"anuar. 11" 2001+ ;%htt$+c(m$uter(r*&+c(m!ecurit.t($ic!!ecurit.!t(r.0"10801"67319"00+htm* (12 august 2003). 12+-ran'er" Sarah+ ?Ba,e*e in'inerie !(cia*ă" artea + Gactica @ac:er?F(cu! &e !ecuritate" 18 &ecemrie 2001+;% http://www.securityfocus.com/infocus/1527 /12 au'u!t 2003+13+em(r." Be+ ?Securitatea Aarene!! Bu!ine!! G(ată *umea e?+ -A# $ractice

%e$(!it(r.+;% http://www.giac.org/practical/gsec/Bev_Memory_GSEC.pdf /Au' 15"2003+14+A**en" a*c(*m+ ?;ti*i,area &e in'inerie !(cia*ă ca un mi<*(c &e i(*area#(m$uter S.!tem!+ ?SANS %ea&in' %((m+ 12 (ct(mrie 2001+;% http://www.sans.org/rr/social/violating.php /15 au'u!t 2003+15+ -ra''" Dai&+ ? &e)en!ia u*tiee* m$(tria En'ineerin' S(cia*+? SANSSa*ă &e *ectură" 13 martie 2003



;% http://www.sans.org/rr/paper.php?id=920 /12 au'u!t 2003+16+ @euer" %ichar& + ?Furtu* și t(mer(n Diin'?;% http://www.mbay.net/heuer/T3method/Theft.htm /12 au'u!t 2003+

inginerie sociala 3.doc

Documents

Transcript of inginerie sociala 3.doc