LinuxDays 2014: Social Engineering
0 likes788 views
Petr Medonos a Anna Janáčková na téma "sociální inženýrství" (jak jsou takovéto útoky prováděny, ale i jak se proti SE bránit). @PetrMedonos @AJanackova www.etnetera.cz
![O nás
Petr Medonos
● 6 let v ETN
● dohled nad přiváděním
projektů k životu, konzultace
● DBA, performance, security
● EWA (ewa.etnetera.cz)
● CEH, RHCE, M102, M202
@PetrMedonos
[in] PetrMedonos
Anna Janáčková
● 5 let v ETN
● nahrazení sebe sama strojem
(Puppet, ... ;)
● zalohování, automatizace
● M202
@AJanackova
[in]AnnaJanackova](https://image.slidesharecdn.com/social-engineering-linuxdays2014-141009041537-conversion-gate02/85/LinuxDays-2014-Social-Engineering-2-320.jpg)
LinuxDays 2014: Social Engineering
- 1. Social Engineering Petr Medonos, Anna Janáčková
- 2. O nás Petr Medonos ● 6 let v ETN ● dohled nad přiváděním projektů k životu, konzultace ● DBA, performance, security ● EWA (ewa.etnetera.cz) ● CEH, RHCE, M102, M202 @PetrMedonos [in] PetrMedonos Anna Janáčková ● 5 let v ETN ● nahrazení sebe sama strojem (Puppet, ... ;) ● zalohování, automatizace ● M202 @AJanackova [in]AnnaJanackova
- 3. Co je SE?
- 4. Co je SE? motivace Sociální inženýrství je způsob manipulace lidí za účelem provedení určité akce nebo získání určité informace. (wikipedia)
- 5. Proč se zabývat SE? ● slušné zabezpečení OS ● aplikace se automaticky aktualizují ● spousta peněz investovaných do bezpečnostních prvků ● spousta lidí věnující se defenzivní bezpečnosti
- 6. Proč se zabývat SE? ● slušné zabezpečení OS ● aplikace se automaticky aktualizují ● spousta peněz investovaných do bezpečnostních prvků ● spousta lidí věnující se defenzivní bezpečnosti ● co uživatelé?
- 7. Proč se zabývat SE?
- 8. Vlastnosti člověka ● důvěřivost ● zdvořilost a laskavost ● zvědavost ● potřeba pomáhat ● strach ● hloupost ● ego ● ...
- 9. Čeho využívá SE? ● důvěřivost ● zdvořilost a laskavost ● zvědavost ● potřeba pomáhat ● strach ● hloupost ● ego ● ...
- 10. Techniky a cíle SE ● unesení amygdaly ● sbírání informací (information gathering) ● vylákání (elicitation) ● převlek (pretext) ● převědčování (persuasion) ● mind tricks ● NLP ● budování vztahu ● …
- 11. Neverbální komunikace ● 50% komunikace ● dokresleni převleku ● emoce ● obličej ● mikro výrazy ● makro výrazy ● tělo
- 12. Techniky získání vlivu ● reciprocita a povinnost ● ústupek ● vzácnost ● závazek a konzistence ● autorita ● oblíbenost ● sociálni schválení
- 13. Vektory útoku ● phishing ● spear phishing ● telefon ● sociální sítě ● osobní setkání ● usb zařízení ● teensy ● ...
- 14. Triky :) ● můžete mi prosím pomoc? ● dotek ● protože ● využití davu
- 15. Obrana ● školit zaměstnance ● skripty ● důležitost informací ● definice politik pro práci s daty ● SE audity ● striktní konfigurace FW, AV :), IPS/IDS, aktualizace SW, ...
- 16. QA QA?