Представьте: обычное утро в банке. Клерки печатают справки, охранник лениво зевает у входа, кто-то спорит с клиентом у кассы. И тут в отделение заходит мужчина в чёрной куртке с огромной нашивкой DEF CON — самой известной хакерской тусовки. Он выглядит так, будто всё идёт по плану.
Этот человек — Джейсон Стрит, специалист по безопасности. Его наняли проверить банк “на прочность”. Проверить не только сети и серверы, но и то, что происходит в реальных филиалах.
Он спокойно ждёт, когда начальник отдела выйдет куда-то за стеклянную перегородку, и… идёт в служебную зону. Дверь с табличкой «Только для персонала» открывается без проблем. На столе — компьютер. В кассах рядом аккуратные стопки налички.
Клерк, заметив незнакомца, замер с немым вопросом в глазах.
— Всё нормально, — невозмутимо кивает Джейсон. — Мне сказали проверить USB-порты.
И никто не задаёт лишних вопросов.
Флешка щёлкает в порту. Через пару минут троян тихо тянет базу данных: имена клиентов, адреса, номера документов, карты. Казалось бы, достаточно. Но Джейсону скучно, слишком легко. Он откидывается в кресле, чуть покручивается — словно обычный айтишник, которому поручили скучную мелочь.
— Похоже, компьютер сломан, — лениво бросает он. — Скажи, я забрал его в ремонт.
И, не торопясь, уходит через парадный вход. Под мышкой — системный блок. В кармане — флешка с базой клиентов.
Никто не ждал хакера “во плоти”
Самое удивительное в этой истории — то, что подобное происходило не раз. Потому что для большинства “хакер” — это бледный парень в свитере за тысячи километров, а не человек в соседнем кресле.
Социальная инженерия — это не набор технических трюков. Это умение войти в доверие, пройти сквозь двери, за которыми “никого постороннего быть не должно”. И чаще всего именно здесь компании проваливаются.
Что с этим делать?
- Не ждать, что техника спасёт от всего.
- Учить людей задавать вопросы даже тем, кто выглядит “своим”.
- Не наказывать сотрудников за бдительность — иначе в следующий раз они промолчат.
- И самое главное — проверять, как система работает на деле, а не только на бумаге.
Больше похожих историй в этой статье.