Социальный инжиниринг: психологические и манипулятивные атаки на сотрудников. Человеческий фактор в информационной безопасности
Выберите формат проведения:
Выберите дату и город
Продолжительность
16 ак.часов
Стоимость
52 900 руб.
Возможные преподаватели
Как пройти обучение онлайн?
- Выберите нужную дату
- Закажите обучение, оформите договор, оплатите счет
- Подключайтесь по ссылке, которую направят наши менеджеры в Приглашении и участвуйте в семинаре
- Рабочие материалы вы получите в электронном виде
- После обучения почтой РФ вам направят именной сертификат и закрывающие документы.
Выберите дату проведения
Продолжительность
16 ак.часов
Стоимость
50 255 руб.52 900 руб.
Возможные преподаватели
Вы можете заказать обучение по этой теме для своего коллектива. Мы свяжемся с Вами, согласуем программу и кандидатуру тренера. Программа будет адаптирована под специфику деятельности вашей компании. Семинары проводим в любом городе РФ и сопредельных государств.
Обучение может пройти в форме вебинара. При проведении вебинара программа разбивается на блоки по 4 ак. часа.
Не нашли нужную программу? Обязательно пришлите нам запрос на интересующую Вас тему.
Что делать, когда возникла острая необходимость в дополнительном обучении и даже найден подходящий курс в бизнес-школе, но знания нужны немедленно, а занятия будут только через месяц или два?
Не унывать, не искать альтернативы, а просто заказать индивидуальный трек.
Один звонок – и менеджер зафиксирует вашу заявку на удобное время, а преподаватель адаптирует программу под нужды именно вашего бизнеса. Вам не придется слушать то, что вы уже знаете или что не относится к деятельности вашей компании. В курсе останется только архиполезная именно для вас информация, а индивидуальный формат обучения позволит задать спикеру все вопросы тет-а-тет.
Подать заявку на индивидуальный курс
можно прямо сейчас!
можно прямо сейчас!
Оставьте заявку на консультацию персонального менеджера
Преимущества индивидуального трека
Для предприятия
- 1. Отсутствие лишних вложений в обучение сотрудников
- 2. Удобное формирование бюджета
- 3. Экономия на аутсорсинге
Для руководителя
- 1. Точечный контроль обучаемого сотрудника
- 2. Уверенность в том, что вложение окупится
- 3. Возможность управлять сроками обучения
Для сотрудника
- 1. Прикладной характер обучения
- 2. Работающие кейсы.
- 3. Практические советы эксперта по вашей сфере
Что сделать, чтобы записаться на индивидуальное обучение
- 1. Прислать заявку через форму сайта или позвонить по телефону 8 (800) 100-40-56
- 2. Согласовать с менеджером удобные для вас даты.
- 3. Высказать пожелание к содержанию программы.
- 4. Минимальная длительность – 8 академических часов (по 45 минут).
Форма обучения
Обучение в бизнес-школе проходит:
- очно (помещения в Москве и Санкт-Петербурге),
- онлайн (вебинары – минимум по 4 часа/блок).
В стоимость входят рабочие материалы, сертификат, кофе-брейки.
Выбирайте любую программу мы адаптируем ее под потребности вашего бизнеса*.
Москва
15-16 марта 27 года
12-13 июля 27 года
10-11 ноября 27 года
12-13 июля 27 года
10-11 ноября 27 года
Санкт-Петербург
1-2 декабря 26 года
18-19 января 27 года
17-18 мая 27 года
13-14 сентября 27 года
Запросить другие даты
18-19 января 27 года
17-18 мая 27 года
13-14 сентября 27 года
Онлайн-обучение
1-2 декабря 26 года
18-19 января 27 года
15-16 марта 27 года
17-18 мая 27 года
12-13 июля 27 года
13-14 сентября 27 года
10-11 ноября 27 года
18-19 января 27 года
15-16 марта 27 года
17-18 мая 27 года
12-13 июля 27 года
13-14 сентября 27 года
10-11 ноября 27 года
О мероприятии
Для кого:
специалисты по защите информации, сотрудники служб информационной безопасности, руководители подразделений, сотрудники кадровых служб, системные администраторы, все заинтересованные в повышении личной киберграмотности.
Социальный инжиниринг — это совокупность методов психологического манипулирования, при которых объектом атаки становится не программный код, а сотрудник компании: его побуждают добровольно передать конфиденциальные данные, совершить финансовую операцию или предоставить доступ к защищённым ресурсам организации.
Актуальность темы:
Современные кибератаки всё чаще направлены не на технические уязвимости, а на сотрудников компании, которые остаются наиболее слабым звеном в системе корпоративной защиты. Злоумышленники активно применяют генеративный искусственный интеллект для создания убедительных фишинговых писем и дипфейков, что делает атаки более изощрёнными и трудными для распознавания. Технические средства защиты оказываются бессильны, если сотрудник сам открывает дверь мошеннику, поэтому формирование у персонала устойчивых навыков распознавания манипуляций становится критически важной задачей для каждой организации.
Цель курса:
формирование у слушателей системного понимания методов социального инжиниринга, развитие практических навыков распознавания и противодействия манипулятивным атакам в рабочих ситуациях, а также освоение подходов к организации защиты человеческого фактора в информационной безопасности компании.
Участники обучения узнают:
специалисты по защите информации, сотрудники служб информационной безопасности, руководители подразделений, сотрудники кадровых служб, системные администраторы, все заинтересованные в повышении личной киберграмотности.
Социальный инжиниринг — это совокупность методов психологического манипулирования, при которых объектом атаки становится не программный код, а сотрудник компании: его побуждают добровольно передать конфиденциальные данные, совершить финансовую операцию или предоставить доступ к защищённым ресурсам организации.
Актуальность темы:
Современные кибератаки всё чаще направлены не на технические уязвимости, а на сотрудников компании, которые остаются наиболее слабым звеном в системе корпоративной защиты. Злоумышленники активно применяют генеративный искусственный интеллект для создания убедительных фишинговых писем и дипфейков, что делает атаки более изощрёнными и трудными для распознавания. Технические средства защиты оказываются бессильны, если сотрудник сам открывает дверь мошеннику, поэтому формирование у персонала устойчивых навыков распознавания манипуляций становится критически важной задачей для каждой организации.
Цель курса:
формирование у слушателей системного понимания методов социального инжиниринга, развитие практических навыков распознавания и противодействия манипулятивным атакам в рабочих ситуациях, а также освоение подходов к организации защиты человеческого фактора в информационной безопасности компании.
Участники обучения узнают:
- Понимание психологических механизмов манипулятивного воздействия на сотрудника.
- Освоение признаков и индикаторов социально-инженерных атак в рабочей переписке и звонках.
- Формирование навыков противодействия фишингу, вишингу и претекстингу на рабочем месте.
- Изучение признаков вербовочного воздействия в профессиональной среде.
- Освоение алгоритмов реагирования на инциденты и организации защиты персонала компании.
ПРОГРАММА
1. Основы социального инжиниринга
По желанию слушателей возможна оплата третьего и/или четвёртого дня обучения.
В эти дни проводятся практикум на основе кейсов участников и обсуждение актуальных вопросов:
Обучение сотрудников и симуляция атак
1. Основы социального инжиниринга
- Определение социального инжиниринга и его место в системе корпоративной информационной безопасности.
- Классификация угроз, с которыми сотрудник может столкнуться в рабочей переписке, звонках и личных встречах.
- История развития социально-инженерных атак от классических примеров до современных ИИ-инструментов.
- Роль человеческого фактора в компьютерных инцидентах компании и статистика успешных атак.
- Мотивация и цели злоумышленников при атаке на сотрудников: кража данных, финансовое мошенничество, доступ к системам компании.
- Четыре этапа атаки социального инжиниринга: разведка, установление контакта, манипуляция, прекращение связи.
- Использование доверия к коллегам и партнёрам как ключевого инструмента социального инженера.
- Создание ощущения срочности и давления как основной приём выведения сотрудника из аналитического мышления.
- Эксплуатация страха: угрозы блокировки рабочей учётной записи, штрафов от имени руководства, компрометации данных.
- Подмена авторитета: использование имён руководителей, представителей госорганов, сотрудников банка или техподдержки.
- Влияние любопытства и жадности на поведение сотрудника в атаках типа байтинг на рабочем месте.
- Социальное давление и эффект конформизма в корпоративной среде: как коллеги могут невольно усиливать атаку.
- Фишинг: массовая рассылка поддельных писем и сообщений от имени доверенных организаций и коллег.
- Целевой фишинг и китобойный фишинг: персонализированные атаки на конкретных сотрудников и руководителей компании.
- Вишинг: голосовые звонки с представлением сотрудником банка, полиции, службы технической поддержки.
- Смишинг: фишинговые атаки через SMS и мессенджеры с вредоносными ссылками, в том числе в рабочей переписке.
- Претекстинг: создание вымышленного сценария и легенды для получения конфиденциальной информации компании.
- Байтинг и кви про кво: использование приманок и обмена услугами для доступа к данным организации.
- OSINT как нулевой этап атаки на компанию: сбор данных из социальных сетей, корпоративных сайтов, реестров.
- Анализ цифрового следа сотрудника: профили, посты, фотографии, связи и публикации в профессиональных сообществах.
- Использование утечек данных и сервисов проверки компрометации рабочих учётных записей.
- Сбор информации о структуре организации, подразделениях и иерархии из открытых источников.
- Применение терминологии и внутреннего сленга компании для создания доверия при контакте.
- Многоэтапная подготовка атаки на сотрудника: от первичной разведки до построения легенды.
- Использование генеративного ИИ для создания фишинговых писем без орфографических и стилистических ошибок.
- Дипфейки: генерация аудио- и видеосообщений от имени руководителя или коллеги на основе короткой записи голоса.
- Аудиофишинг: создание голосовых клонов для рассылки голосовых сообщений в рабочих мессенджерах.
- QR-фишинг: размещение поддельных QR-кодов в офисных пространствах и рассылка их по корпоративной почте.
- Атаки на корпоративные коммуникации: компрометация деловой переписки и атаки через рабочие мессенджеры.
- Обратная социальная инженерия: создание проблемы и последующее предложение помощи от имени службы поддержки компании.
- Красные флаги в рабочих письмах: несоответствие домена отправителя, опечатки в URL, необычные вложения.
- Признаки вишинга: требование срочности, запрос кодов из SMS, давление авторитетом, запрещение прерывать звонок.
- Индикаторы поддельных сайтов: отсутствие HTTPS, несовпадение визуальных элементов, перенаправление на сторонние ресурсы.
- Признаки социальной инженерии в рабочих мессенджерах: неожиданные просьбы о деньгах, ссылки от коллег без контекста.
- Признаки физического проникновения в офис: попытки тейлгейтинга, использование поддельных бейджей, скрытое наблюдение.
- Правило давления плюс срочности как универсальный индикатор социально-инженерной атаки на сотрудника.
- Навязчивый интерес к личной жизни и увлечениям сотрудника со стороны нового знакомого.
- Внушение идеи враждебности руководства и коллег, изоляция от привычного круга общения.
- Создание образа избранности и исключительности для повышения самооценки жертвы.
- Давление на эмоции и страхи, использование шантажа и угроз в адрес сотрудника.
- Предложения сомнительных поручений за плату или участия в мероприятиях без ясной цели.
- Постепенное усложнение заданий от безобидных просьб к действиям, имеющим признаки правонарушения.
- Разработка корпоративной политики безопасности и регламентов работы с конфиденциальной информацией.
- Внедрение принципа наименьших привилегий при разграничении доступа сотрудников к системам и данным.
- Создание процедур верификации запросов: подтверждение через альтернативные каналы связи и голосовые звонки.
- Формирование культуры безопасности: поощрение сообщений о подозрительных контактах без наказания за ошибки.
- Назначение ответственных за информационную безопасность в каждом подразделении.
- Регулярный аудит уязвимостей и анализ инцидентов для корректировки защитных мер.
- Порядок действий сотрудника при обнаружении социально-инженерной атаки: уведомление службы безопасности и руководителя.
- Смена паролей и блокировка скомпрометированных рабочих учётных записей и корпоративных банковских карт.
- Проверка рабочего устройства антивирусным ПО при подозрении на установку вредоносных программ.
- Документирование инцидента: сбор доказательств, фиксация факта атаки и запуск внутреннего расследования.
- Анализ причин успешной атаки и разработка мер по предотвращению аналогичных инцидентов в компании.
- Заявление в правоохранительные органы для фиксации факта мошенничества и возбуждения расследования.
По желанию слушателей возможна оплата третьего и/или четвёртого дня обучения.
В эти дни проводятся практикум на основе кейсов участников и обсуждение актуальных вопросов:
Обучение сотрудников и симуляция атак
- Принципы построения программы Security Awareness как непрерывного цикла обучения.
- Проведение базового тестирования сотрудников до начала обучения для определения точки отсчёта.
- Регулярные симуляции фишинговых рассылок и вишинговых звонков без предупреждения.
- Моментальная обратная связь после симуляции: мини-урок в момент максимальной восприимчивости.
- Аналитика результатов по отделам и адресное усиление обучения в наиболее уязвимых подразделениях.
- Разбор реальных кейсов и инцидентов компании для формирования устойчивых поведенческих паттернов.
- Теоретические лекции с примерами из практики.
- Разбор реальных кейсов и ситуаций.
- Практические задания по теме курса.
! Данное обучение можно заказать в корпоративном, индивидуальном формате, в форме онлайн-трансляции.
В стоимость входит:
- обучение по заявленной программе;
- раздаточные материалы;
- кофе-брейки.
По окончании обучения по программе выдается Удостоверение о повышении квалификации.
Для получения Удостоверения о повышении квалификации Вам необходимо прислать на наш e-mail:
- скан-копию заявления (форму заявления предоставит менеджер), оригинал принести с собой;
- скан-копию паспорта (1-2 стр.);
- скан-копию документа (диплома) об образовании (без приложения); в случае получения диплома за пределами РФ необходимо предоставить заверенный перевод документа об образовании; для лиц, получающих среднее профессиональное или высшее образование (справку с места учебы);
- копию документа о смене фамилии (при несовпадении ФИО в дипломе);
- копию СНИЛС.
Нужно повысить квалификацию сразу 5+
сотрудников или планируете бюджет сразу на год –
закажите абонемент!
сотрудников или планируете бюджет сразу на год –
закажите абонемент!
Оставьте заявку на консультацию персонального менеджера
ВНИМАНИЕ!
Участие в семинаре может быть оформлено в соответствии с требованиями 44-ФЗ, 223-ФЗ и 275-ФЗ.
По вопросам участия ООО «АйТиСи Груп» в государственных и муниципальных закупках просьба обращаться по телефону:
8 (800) 100-40-56 или писать на e-mail info@itctraining.ru
Часто задаваемые вопросы
Что такое открытые семинары?
Это обучающие мероприятия, на которые может записаться любой желающий. Мы регулярно организуем открытые семинары для сборных групп до 10-12 человек. Обучение проводится в наших учебных центрах очно в Петербурге и Москве, а также онлайн. С актуальным расписанием можно ознакомиться на странице интересующего вас семинара.
Что такое корпоративное обучение?
Обучение в корпоративном формате означает, что мы проведем обучающее мероприятие только для сотрудников вашей компании. Программа обучения будет адаптирована тренером под запрос, в зависимости от обозначенных задач и целевой аудитории. Мы выберем удобные даты, формат и оптимальное место проведения, а также возьмем на себя контроль и помощь по всем организационный вопросам. Корпоративное обучение может быть проведено, как очно в любом городе России или за ее пределами, так и онлайн.
Что такое индивидуальное обучение?
Индивидуальный формат – это возможность пройти обучение в удобную для вас дату, без необходимости ждать набора группы, а также рассмотреть именно те вопросы по программе, которые актуальны для вас. Индивидуальное обучение делится на работу с преподавателем и самостоятельную работу в пропорции 50/50.
Как проходит онлайн обучение?
Мероприятие проходит в режиме реального времени на одной из платформ видео-конференций (Zoom, Яндекс Телемост, Webinar и др.). Вам не нужно устанавливать дополнительное программное обеспечение, необходимо просто подключиться по ссылке, которую мы направим вам заранее. Во время обучения вы можете общаться с тренером и другими участниками посредством камеры, микрофона и онлайн-чата.
Какой документ я получу после обучения?
После прохождения тренинга или семинара мы выдаем именной сертификат. По завершении курса повышения квалификации выдается удостоверение установленного образца.
Отменится ли семинар, если не наберется группа?
Мы не отменяем обучение. При наборе группы от 2 человек обучение проходит в стандартном формате – 16 академических часов (2 дня). Если записан только один участник, мероприятие проводится в формате: 8 академических часов - работа с преподавателем и 8 академических часов - самостоятельная работа.
Как подать заявку?
Мы предлагаем три способа на выбор:
- Свяжитесь с нами по телефону 8 (800) 200-50-16 (бесплатный звонок для регионов РФ)
- Отправьте запрос нам на почту info@itctraining.ru
- Оформите онлайн-заказ на странице интересующего курса, кликнув кнопку «Заказать обучение»
Какие документы необходимо предоставить для регистрации на обучение?
Для заключения договора с юридическим лицом необходимо предоставить реквизиты организации, с физическим лицом – достаточно полных Ф.И.О.
Для обучения по программе повышения квалификации необходимо предоставить копии документов:
- паспорт (1-2 стр.);
- диплом о высшем или среднем специальном образовании;
- документ о смене фамилии (при несовпадении ФИО в дипломе);
- СНИЛС.
Как оплатить обучение?
Для юридических лиц мы предлагаем оплату по счету с оформлением договора и акта.
Для физических лиц оплата происходит онлайн. Менеджер направляет персональную ссылку, где вы вводите данные карты, оплачиваете и получаете чек.
Есть ли скидки на обучение?
- Для всех участников действует постоянная скидка 5% на онлайн-обучение.
- Ежемесячно мы запускаем акции на определенные темы семинаров с выгодными условиями.
- Мы предлагаем гибкие ценовые условия при организации обучения для 3-х и более человек.
- -15% на обучение, при оплате курса единой картой петербуржца (ЕКП).
- Готовы предложить варианты исходя из вашего бюджета.
- Вы можете оплатить обучение материнским капиталом.
- Получите налоговый вычет за обучение.
Почему стоит выбрать Бизнес-школу ITC Group?
70% практики и 30% теории на курсах
100% гарантированное проведение обучения независимо от числа участников
100% программ актуализированы с учетом последних изменений
Участие в профессиональных сообществах и форумах
90% студентов возвращаются для повышения квалификации
100% преподавателей — эксперты с опытом работы в ведущих компаниях
90% студентов отмечают удобство и доступность обучения
85% выпускников успешно продвинулись в карьере после окончания курсов
Звонок
Письмо
