Ingénierie sociale : se protéger contre l’escroquerie

Introduction à l’ingénierie sociale

Évaluer les risques pour l’entreprise

• Évaluer les menaces de l’ingénierie sociale
• Analyser des cas d’étude classiques

• Envisager des angles d’attaques
• Passer en revue les méthodes de manipulation
• Examiner les questions légales et sociales

Collecter les informations et l’intelligence

Identifier les sources d’information

• Collecter des informations de façon active et passive
• Exploiter les médias sociaux
• Exploiter le Google hacking

• Copier des informations de sites avec Maltego
• Dumpster diving pour les secret et l’intelligence
• Profiler les utilisateurs pour obtenir leur mot de passe

• Sécuriser la fuite d’informations
• Mettre en œuvre des stratégies d’élimination sécurisées

Identifier les modèles de communication

Profiler une architecture de l’information

• Mettre en oeuvre le modèle de communication Berlo
• Source
• Message
• Chaîne
• Destinateur
• Déterminer les faiblesses de communication

• Vérifier la source
• Sécuriser la chaîne d’informations

Étudier les méthodes pour soutirer les informations

Soutirer les informations

• Soliciter les informations
• Techniques d’interrogation
• Comparer les techniques d’écoute passive vs. active

• Établir l’authenticité
• Mettre en application le besoin de connaître les règles

Obtenir l’accès physique

Contourner la sécurité

• Contourner les contrôles technologiques
• Identifier les simples faiblesses

• Évaluer les contrôles physiques
• Protéger les données des voleurs

Faux–semblant et imposture

Imiter n’importe qui

• Mettre en œuvre des techniques d’usurpation d’adresse
• Tromper avec la cécité au changement

• Scripter les réponses pour vaincre la manipulation
• Rester vigilant et reconnaître la communication illicite

Se servir de la psychologie et de la persuasion

Examiner les faiblesses humaines

• Exploiter la Programmation neuro–linguistique
• Identifier l’étourderie
• Vaincre la raison par le fuzzing

• Tester la Preuve sociale
• Profiter de l’autorité implicite
• Exiger de l’action avec les « quid pro quo »

• Évaluer les faiblesses
• Reconnaître les supercheries
• Normaliser les réponses avec des scripts

Mettre en œuvre des contre–mesures de management

Évaluer les vulnérabilités de l’ingénierie sociale

• Traiter les problèmes avec l’audit
• Créer un périmètre de travail
• Minimiser la gêne

• Identifier les attaques et les tentatives
• Gagner en perspective grâce aux audits
• Mener des formations efficaces sur la prise de conscience des questions de sécurité