Интернетмагазин

Рис. 9.1
о
бучение
 
конечного
 
пользователя
 
Как было показано на предыдущей диаграмме, обучение конечного пользова-
теля является частью управления безопасностью в рамках тренинга по безопас-
ности. Возможно, это одна из самых важных частей программы безопасности, 
потому что пользователь, не имеющий знаний в этой области, может нанести 
колоссальный ущерб вашей организации.
Согласно отчету Symantec Internet Security Threat Report (т. 22), спам-кампании 
являются основной причиной заражения вредоносными программами. Хотя 
в настоящее время они используют широкий спектр тактик, крупнейшие опе-
рации по распространению вредоносного ПО с использованием спама по-
прежнему основаны на методах социальной инженерии.
В том же отчете компания «Symantec» пришла к выводу, что в 2016 г. наибо-
лее распространенным словом, используемым в основных вредоносных кам-
паниях, было слово «счет-фактура». Это имеет смысл, поскольку идея состоит 
в том, чтобы напугать пользователя, заставить его подумать, что ему или ей 
нужно что-то оплатить, иначе случится нечто плохое. Это типичный подход: 
напугать, чтобы вынудить пользователя нажать на ссылку, после чего система 
будет скомпрометирована. Еще одна платформа, которая используется для за-
пуска атак с помощью социальной инженерии, – это социальные сети. В 2015 г. 
Symantec обнаружила в Twitter спам-атаку, в которой использовались сотни 
тысяч поддельных учетных записей, выдававших себя за действительные 
учетные записи, чтобы создать большую базу фолловеров и, используя ее, рас-
пространять ложные сведения о способах по снижению веса.

---

182  Политика безопасности
Проблема заключается в том, что многие пользователи будут использовать 
собственное устройство – эта концепция известна как