Публичность организации как уязвимость при проведении социоинженерной атаки

Аннотация

Статья посвящена исследованию публичности организации, её широкой представленности в интернет среде в качестве фактора, повышающего риски реализации социоинженерной атаки. Методы исследования основываются на отборе источников информации, которые могут быть задействованы злоумышленником на этапе «сбора информации» при совершении социоинженерной атаки, и построения на их основе сводного показателя оценки. Результатом исследования является математическая формализация параметров для оценки источников информации, а также построение на их основе сводной оценки, которая в свою очередь может лечь в основу новых моделей анализа успеха реализации социоинженерной атаки.