Соціальна інженерія як основна загроза інформаційній безпеці

Abstract

У тезі розглянуто поняття «соціальна інженерія» та проаналізовано її як одну з провідних загроз інформаційній безпеці. Охарактеризовано основні методи соціальної інженерії, зокрема фішинг, вішинг, претекстинг, бейтинг та смішинг. Визначено причини ефективності таких атак, пов’язані з людським фактором, довірою та недостатнім рівнем обізнаності користувачів. Окреслено практичні заходи протидії соціальній інжерерії в організаціях та приватному секторі.

The thesis examines the concept of social engineering and analyzes it as one of the main threats to information security. The main methods of social engineering are characterized, including phishing, vishing, pretexting, baiting and smishing. The reason for the effectiveness of such attacks related to the human factor, trust and insufficient user awareness are identified. Practical measures for preventing social engineering attacks in organizations and the private sector are outlined.