Друзья, поздравляем вас с началом учебного года! 🎉

Новый учебный год — это не только про школьные звонки и учебники. Это про возможность обновить свои знания, освоить что-то полезное и применить это на практике. Желаем вам продуктивного учебного года, интересных задач и захватывающих проектов. Пусть ваши исследования будут глубокими, а защита систем — безупречной.

А чтобы вы могли добавить новые навыки в свой арсенал и запланировать обучение, мы обновили расписание курсов до конца этого года:

📆 Профессиональные треки (профпереподготовка):

📌 Специалист по тестированию на проникновение ИТ-инфраструктуры – 15 июля, 12 сентября, 19 ноября
📌 Специалист по тестированию на проникновение веб-приложений – 15 июля, 17 октября
📌 Специалист по защите корпоративной инфраструктуры – 14 августа, 11 ноября
📌 Специалист по безопасной разработке приложений – 25 ноября

📆 Курсы повышения квалификации:

📕Red/Проникновение/Атака
📌 27 августа, 29 ноября– 👉 Программирование на Python Для пентестеров
📌 18 июля, 16 сентября, 22 октября, 21 ноября – 👉 Введение в тестирование на проникновение
📌 23 июля, 10 октября – 👉 Анализ защищенности веб-приложений
📌 27 августа, 24 октября – 👉 Эскалация привилегий в операционных системах
📌 12 декабря – 👉 Анализ безопасности мобильных приложений
📌 26 сентября, 28 ноября – 👉 Атаки на сетевую инфраструктуру

📘Blue/Защита
📌 7 августа, 6 ноября – 👉 Аналитик SOC
📌 12 августа, 14 ноября – 👉 Реагирование на инциденты и компьютерная криминалистика в ОС Windows
📌 19 августа, 14 ноября – 👉 Угрозы корпоративной инфраструктуры
📌 25 сентября, 23 декабря – 👉 Системы информационной безопасности

📙SecChamp/Безопасная разработка
📌 28 ноября – 👉 Основы безопасной разработки программного обеспечения
📌 19 декабря – 👉 Безопасность окружения приложений

📗Fundamentals/Основы
📌 3 октября – 👉 Администрирование СЗИ
📌 29 октября – 👉 Базовая программа основ ИБ «Администратор Безопасности» (140 ак.ч.)
📌 31 октября– 👉 Введение в профессиональную область
📌 14 ноября – 👉 Операционная система Linux
📌 25 июля, 12 декабря – 👉 Локальные сети
📌5 сентября – 👉 Доменная структура Windows

💻Небольшое руководство о том, как сделать первые шаги в кибербезопасности. Рассказали, с чего начать, что изучать и как построить карьеру в ИБ.

Перейти к статье

Социальная инженерия или как усилия безопасников разбиваются о человеческий фактор

Специалисты по информационной безопасности создают системы, которые противостоят кибератакам. Они внедряют фаерволы, настраивают мониторинг, пишут политики безопасности и обучают сотрудников. Это мощная защита от внешних угроз. Но есть одна уязвимость, которая сводит на нет все усилия специалиста — человек.

Социальная инженерия — это то, что заставляет безопасников терять сон. Пока они работают над защитой инфраструктуры, злоумышленники работают над тем, чтобы обойти эти меры через человеческий фактор. Человека нельзя "пропатчить", как операционную систему. Вместо взлома кода, хакеры подбирают ключи к сознанию, используя доверие, страх и эффект срочности.

Почему социальная инженерия работает

Все больше атак строятся на обмане сотрудников, а не на взломе кода. Злоумышленники подделывают письма, создают фальшивые сайты, имитируют звонки от "руководителей" или "службы поддержки". И когда сотрудник, увидев письмо от "генерального директора", передает доступы или кликает на фишинговую ссылку, технические меры бессильны.
Основная причина успеха социальной инженерии — психологические слабости. Люди склонны доверять авторитетам, поддаваться срочности или страху. Даже самые обученные сотрудники могут ошибиться в критический момент. Злоумышленники изучают компанию не менее подробно, чем сами специалисты по безопасности. Они знают, где находятся слабые точки, кто отвечает за доступ к критически важной информации, и атакуют именно там.

Как минимизировать риски?

Пока люди остаются в сети, атаки через социальную инженерию никуда не исчезнут. Вопрос лишь в том, готова ли компания строить защиту, которая учитывает этот фактор, или будет уповать на то, что "ну, больше никто так не ошибется". Нет смысла защищать сеть, если не защищены люди.
Специалистам по информационной безопасности нужно понимать: ключ к защите от социальной инженерии — это не только технологии, но и грамотная работа с людьми. На практике это может оказаться тяжело, ведь можно провести 10 тренингов по фишингу, и все равно в критический момент кто-то кликнет по ссылке. Почему? Потому что в момент атаки срабатывают эмоции: доверие, страх, желание помочь. Поэтому защита от атак через социальную инженерию подразумевает:

Технические меры против "человеческого фактора". Автоматизация проверки входящих сообщений, фильтрация контента, контроль доступа. Чем меньше нужно думать сотрудникам, тем меньше шансов, что их обманут.

Простые и четкие протоколы. Минимизация решений, которые нужно принимать сотрудникам. Сомневаешься — не открывай. Звонят из банка — клади трубку, перезванивай по официальному номеру. Запросили доступ к файлам — всегда проверяй через системных администраторов или отдел ИБ.

Работа с психологией и формирование культуры кибербезопасности. Если вы специалист по ИБ, то ваша задача — показать сотрудникам, что кибербезопасность — это не только работа ИБ-отдела, но и их личная ответственность. Люди не воспринимают опасность, пока не увидят ее сами. Запускайте симуляции атак, поднимайте реальные кейсы, показывайте последствия, чтобы это было не просто "страшная история", а реальность, с которой они могут столкнуться.

И помните, социальная инженерия — это не вопрос «если», это вопрос «когда». И правильный выбор — быть к этому готовым, чтобы не испытывать боль от утечек из-за человеческого фактора.