Рис.9.1

Обучение конечного пользователя

Как было показано на предыдущей диаграмме, обучение конечного пользова- теляявляетсячастьюуправлениябезопасностьюврамкахтренингапобезопас­ ности. Возможно, это одна из самых важных частей программы безопасности, потому что пользователь, не имеющий знаний в этой области, может нанести колоссальный ущерб вашей организации.

СогласноотчетуSymantecInternetSecurityThreatReport(т.22),спам-кампании являются основной причиной заражения вредоносными программами. Хотя

внастоящее время они используют широкий спектр тактик, крупнейшие опе- рации по распространению вредоносного ПО с использованием спама попрежнему основаны на методах социальной инженерии.

Втом же отчете компания «Symantec» пришла к выводу,что в 2016 г.наибо- лее распространенным словом, используемым в основных вредоносных кам- паниях, было слово «счет-фактура». Это имеет смысл, поскольку идея состоит

втом, чтобы напугать пользователя, заставить его подумать, что ему или ей нужно что-то оплатить, иначе случится нечто плохое. Это типичный подход: напугать, чтобы вынудить пользователя нажать на ссылку, после чего система будет скомпрометирована.Еще одна платформа,которая используется для за- пуска атак с помощью социальной инженерии,–это социальные сети.В 2015 г. Symantec обнаружила в Twitter спам-атаку, в которой использовались сотни тысяч поддельных учетных записей, выдававших себя за действительные учетные записи,чтобы создать большую базу фолловеров и,используя ее,рас-

пространять ложные сведения о способах по снижению веса.

собственное устройство – эта концепция известна как bring your own device (BYOD) –для получения доступа к внутренней информации о компании.Когда они участвуют в фальшивых кампаниях в социальных сетях,подобных этой,то становятсялегкойдобычейдляхакеров.Еслихакерымогутскомпрометировать системупользователя,ониоченьблизкикполучениюдоступакданнымкомпа- нии,поскольку в большинстве случаев они не являются изолированными.

Все эти сценарии только подтверждают необходимость обучения пользова- телей данному типу атак и любым другим типам атак с использованием ме- тодов социальной инженерии, включая физические подходы к социальной инженерии.

Рекомендации по безопасности для пользователей социальных сетей

Встатье Social Media Impact, опубликованной ISSA Journal и написанной од- ним из авторов этой книги, Юрием Диогенесом, рассматривается множество случаев, когда социальные сети были основным инструментом при выполне- нии атаки с использованием методов социальной инженерии. Программа по обеспечению безопасностидолжна соответствоватькадровым и юридическим требованиям относительно того, как компания должна обрабатывать сообще- ния в социальных сетях, а также давать руководящие указания сотрудникам о том, как им следует вести себя в них.

Одним из сложных вопросов при определении набора руководящих прин- ципов для сотрудников, как использовать социальные сети, является опреде- ление надлежащего делового поведения.Дисциплинарные меры в отношении работников, которые пересекают эту границу, должны быть очень четкими.

Воктябре 2017 г., сразу после массовых расстрелов в Лас-Вегасе, вице-прези- дент CBS сделала комментарий,предположив,что «жертвы Вегаса не заслужи- ли сочувствия, потому что поклонники кантри часто являются республикан- цами». Результат этого онлайн-комментария был прост: она была уволена за нарушение стандартов поведения компании. Хотя для CBS важно было быст­ ро извиниться за ее поведение и продемонстрировать соблюдение политики путем увольнения сотрудника, компания все же пострадала от комментариев этого человека.

При наличии политической напряженности в мире и свободы, которую со- циальные сети дают людям, чтобы выразить свои мысли, подобные ситуации возникаюткаждыйдень.Вавгусте2017г.профессорФлоридыбылуволениз-за сообщение в Twitter, в котором говорилось, что Техас заслужил ураган Хар- ви, после того как проголосовал за Трампа. Это еще один пример того, как со- трудник использует свой личный аккаунт в Twitter для онлайн-декламаций, приводящихкплохимпоследствиям.Зачастуюкомпаниипринимаютрешение уволить сотрудника, который плохо себя ведет в интернете, основываясь на

кодексе поведения. Например, если вы прочитаете раздел «Внешние комму-

к каждому компоненту, активному в сети, включая коммутаторы, принтеры и IoT-устройства.

Если в вашей компании есть служба каталогов Microsoft Active Directory, вы должны использоватьобъект групповой политики (GPO)для развертывания своей политики безопасности. Все политики должны быть развернуты в соот- ветствии с политикой безопасности вашей компании. Если у разных отделов разные потребности, вы можете сегментировать свое развертывание, исполь- зуя организационные единицы (OU), и назначать политики для каждой от- дельной единицы.

Например, если серверам, которые относятся к отделу кадров, требуется другой набор политик, вы должны переместить эти серверы в единицу HR и назначить для нее специальную политику.

Если вы не уверены в текущем состоянии своих политик безопасности, вам следует выполнить начальную оценку с помощью команды PowerShell GetGPOReport,чтобы экспортироватьвсе политики в HTML-файл.Убедитесь,что вы запустили следующую команду с контроллера домена:

PS C:> Import-Module GroupPolicy

PS C:> Get-GPOReport -All -ReportType HTML -Path .GPO.html

Результат выполнения этой команды показан на рис. 9.2.

Рис.9.2

Также рекомендуется выполнитьрезервное копированиетекущей конфигу- рации и сделать копию этого отчета, прежде чем вносить какие-либо измене- ния в текущие групповые политики. Еще один инструмент, который вы также