Финансовому директору поступает срочный запрос на платёж от руководителя. Сотрудник help desk получает просьбу перенести MFA на новый номер. Запрос выглядит убедительно, человек выполняет действие — и атака достигает цели.
Но проблема только в сотруднике или в процессе, который позволил одному ошибочному решению привести к серьёзным последствиям?
С экспертами разберём:
— почему концепция «сотрудник — слабое звено» требует пересмотра;
— какие роли сегодня особенно привлекательны для злоумышленников;
— почему help desk становится одной из целей социальной инженерии;
— какие действия должны требовать независимого подтверждения;
— и как выстроить процессы так, чтобы ограничить последствия человеческой ошибки.

