Sociálne Inžinierstvo
Príklad: Útočník zavolá zamestnancovi firmy a požaduje od neho zmenu hesla v systéme pričom sa vydávať za administrátora siete. Manipuláciou a znalosťou vzťahov vo firme dosiahne zmenu hesla a následný prístup do siete.
Je potrebné otestovať a naučiť zamestnancov dodržiavať bezpečnostnú politiku.
Rozsah úkonov:
- Analýza bezpečnostnej politiky a vzťahov vo firme
- Určenie najcitlivejších bodov
- Aplikovanie techník sociálneho inžinierstva na zamestnancov
- Výstupná správa a návrh školenia zamestnancov