Основы безопасности цифровой экономики. Социальная инженерия

Все чаще причиной краха стартапов, так или иначе, связанных с финансами становится обыкновенная человеческая халатность. Используя самые прогрессивные технологии обеспечения цифровой безопасности, молодые предприниматели совершенно упускают из вида хозяйственные вопросы — то, что находится у них под самым носом. Неуловимые хакеры давно канули в лету. Грозой финансового сектора и рынка ценных бумаг нашего времени считаются мошенники, корпоративные шпионы и просто нечистые на руку люди.

Как качественная установка замка может сохранить миллионы

В наши дни наибольшую ценность имеют не деньги, а информация. Речь может идти практически о чем угодно:

• данные о клиентах;
• засекреченные технологические карты;
• бухгалтерия;
• сведения о предстоящих сделках;
• деловая и корпоративная переписка.

Годовой оборот сферы информационной безопасности цифровой экономики исчисляется миллиардами долларов. При этом никто даже не удосуживается узнать стоимость установки замка в металлическую дверь силами компетентного исполнителя. Подобные задачи поручаются внутренней службе хозяйственного обслуживания — рядовым техническим специалистам, уборщикам, а иногда и вовсе стажерам. Как итог, самым слабым местом в безопасности многомиллионного проекта оказывается обыкновенная дверь. Зачем взламывать практически неприступную систему безопасности сервера, если можно украсть сам сервер?

История знает немало подобных примеров. В профессиональных кругах даже появился отдельный термин — социальная инженерия, что является не более чем отсылкой к человеческому фактору.

Порой злободневность вопроса используется для того, чтобы прикрыть свои явные ошибки. Не проходит и года, как тот или иной информационный гигант заявляет о краже с его сервером личной информации клиентов. В подобной ситуации оказывались Google, Amazon, Yahoo и многие другие. Каждый такой случай имел две волны последствий: во-первых, злоумышленники использовали полученные данные в своих корыстных целях, во-вторых, страдала репутация важнейших участников рынка ценных бумаг, вызывая колебания в котировках акций.