Цель модуля
Научить работника распознавать обман по телефону и в мессенджерах, не сообщать защитные сведения, проверять личность просителя и правильно завершать подозрительный разговор.
Почему каналы вне почты удобны обманщику
В разговоре нет времени на размышление, нет видимого адреса отправителя и легко подделать голос и номер. Сообщение в мессенджере приходит с личного номера и потому кажется личным. Именно поэтому значительная часть успешных попыток происходит по телефону и в мессенджерах.
Типовые сценарии
| Сценарий | Что просят | Правильный ответ |
|---|---|---|
| Звонок от имени службы поддержки | Продиктовать одноразовый код для проверки | Не сообщать код никому: служба поддержки его не запрашивает |
| Сообщение от имени руководителя | Срочно перевести средства или купить что-либо | Проверить по известному каналу связи |
| Звонок от имени службы безопасности | Установить средство удалённого доступа | Отказаться и перезвонить по официальному номеру |
| Сообщение от имени коллеги | Открыть файл или подтвердить вход | Проверить просьбу голосом по известному номеру |
| Звонок от имени заказчика | Прислать данные по проекту на личный адрес | Отказаться и направить обращение через официальный канал |
Сведения, которые не сообщаются никому
- пароль от рабочей учётной записи;
- одноразовые коды подтверждения;
- резервные коды восстановления;
- сведения о внутреннем устройстве систем и защиты;
- данные заказчиков и работников по личным каналам;
- реквизиты для оплаты по просьбе из сообщения.
Как отвечать на давление
- Не принимайте решения в разговоре: возьмите паузу и скажите, что перезвоните.
- Завершите разговор и свяжитесь с просителем по известному вам номеру или адресу.
- Не устанавливайте программы по просьбе собеседника и не давайте удалённый доступ.
- Если давление продолжается, прекратите разговор и сообщите в службу информационной безопасности.
- Зафиксируйте номер, имя просителя и время обращения.
Проверка личности просителя
Надёжная проверка — не вопросы о должности и отделе: эти сведения известны обманщику. Надёжно лишь обратное обращение по каналу, который вы знаете самостоятельно, и подтверждение просьбы вторым способом.
Проверочный список перед выходом на работу
- Одноразовые и резервные коды не сообщаются никому.
- Просьбы из мессенджеров подтверждаются по известному каналу связи.
- Программы удалённого доступа не устанавливаются по просьбе звонящего.
- Данные заказчиков и работников не передаются по личным каналам.
- О подозрительном обращении сообщается в службу информационной безопасности.
- Номер, имя и время обращения фиксируются.
Вопросы для самопроверки
- Как надёжно проверить личность звонящего? Перезвонить по номеру, который вы знаете сами, а не по номеру, названному звонящим; подтвердить просьбу вторым способом.
- Почему нельзя отвечать на вопросы о должности просителя? Эти сведения легко узнать заранее, поэтому они не подтверждают личность.
- Что делать, если звонящий требует установить программу удалённого доступа? Отказаться, завершить разговор и сообщить в службу информационной безопасности.
Основание и что делать при сомнении
Модуль опирается на: Приказ ФСТЭК России от 11.02.2013 № 17, ГОСТ Р 56939-2016.
Если ситуация не описана в модуле и вы не уверены в правильном действии, не принимайте решение самостоятельно: обратитесь к руководителю и в службу информационной безопасности до того, как выполнить операцию с данными или доступами.