Geekly Articles each Day

現代の「幸福の手紙」または「経営者は天使を信じる」

この記事は、情報セキュリティの問題の1つ-原稿の先祖を称えて「幸福の手紙」とも呼ばれる一貫した郵送物との戦いに当てられています。 「天国」または「神聖な手紙」（ヒメルズブリエフェ）という名前の最初のそのようなメッセージは、中世に登場しました。 ただし、トピックから注意をそらすことはせず、情報セキュリティの観点から「幸福の手紙」の脅威を検討します。

「幸福の手紙」と同様の連続郵送の隠れた危険



多くの人々は、メーリングリストが企業の機器や通信チャネルに迷惑な負荷をかけることを理解しています。 しかし、これは最大の危険ではありません。このようなチェーンの作成は、スパマーが信頼できるアドレスのデータベースを取得するメカニズムの1つです。 さらに大きな危険は、企業のスタッフ構造の「露出」にあり、攻撃者はこの情報をさまざまな目的に使用できます。 そして、一見一般的には見えない最大の危険性は、信頼できない可能性があり、外部の従業員から影響を受けやすい可能性を特定するソーシャルエンジニアリングです。 このようなリストを受け取った攻撃者は、この情報をさまざまな目的に使用できます。
例えば 、最も原始的な：
-ユーザーには、実際にはウイルスソフトウェア（「トロイの木馬」）である「ジョーク」を含むWEBページへのリンクが送信されます。 ページの表示中にウイルス対策を無効にすることを推奨する文字が文字で示される場合がよくあります。
-ソフトウェアのインストールが成功した場合、攻撃者は感染したPCだけでなく、企業ネットワーク全体にもアクセスできます。 ユーザーは、パーソナルコンピューターをシャットダウンする要件に関する物忘れも攻撃者の手に渡ります。

一般に、このような郵送への従業員の参加は会社にとって直接的な評判リスクであり、それが大きいほど参加者の地位が高くなることに留意する必要があります。

今、私たちは、紙の祖先の現代の「幸福の手紙」がどれほど危険かをよく理解しています。
ユーザーに理解はありますか？ 2010年12月に誰が天使を信じますか？

従業員が積極的に別の幸福の手紙を送っているトップ企業。



LUKOILとGAZPROMがリードしています。 まあ、まだ-巨大な支店網と過剰な空き時間は、そのような郵送のための理想的な条件を作成します。 私はフルネームと連絡先情報を公開しません。また、評判のリスクを増大させないために、投稿に制限します。
1位ガスプロム：


2位ルクオイル


3位のシュルンベルジェ掘削と測定


4.SKインゴストラフ


5. X5 Retail Group NV


6. LLC「Medkom-MP」


7番目のVTB24


8 LLC「管理会社BOSCO」


9 TsIUSシベリア


10. Baker Hughes Centrilift比類のない設計、サービス、サポートを測定および比較


その他

SIBUR LLC

WFT Technologies、

ロシアのポスト

SibUgleMetTrans LLC

URALCHEM-TRANS LLC

LLC Slavia Brand Trading

メトロキャッシュ＆キャリー

OTKRITIE Bank OJSC


実際、リストは膨大で、私は最も「差別化された」企業を選びました。

手紙を送ったユーザーのコメント


...心を信じて、このニュースレターは2007年3月28日から、モスクワからロンドンへ、地位、国籍、物質的状態に関係なく送られてきました...
主なことは信じることです!!!
私-信じる...
あなたはどうですか？

財務部
ボスコマネジメントカンパニー株式会社
Bosco di Ciliegi、17、Vetoshnyj lane、モスクワ、ロシア。


仲間たち!!! 私はあなたに幸せを送っているので、謝りません
以下の通信文を読んでください。この手紙を既に何人の人と会社が迂回しましたか!!! これはとてもクールです
ポジティブな気分、欲望の充足、自信
ハッピーニューイヤー!!!
よろしく
方法論部主任スペシャリスト
およびクライアント戦略
資産管理
VTB 24（CJSC）


奇跡を信じたい）））
一番下のテキストであるチェーンを中断しないでください。

店主
シュルンベルジェの掘削と測定

どうする


社内の情報セキュリティの問題に対処するセキュリティ担当者またはその他のITスペシャリストの場合

手紙の内容にフィルターをかける必要があります。

手紙の本文：
神があなたにすべての健康を与えてくださいますように...
本当かどうかは分からないが、私はそれを実現したい：
彼女はカザフスタン中を歩きました。
今朝、神は天国に窓を開けて私に尋ねました。今日はあなたの最大の願いですか？
それが私の答えでした。ああ、神様、今この手紙を読んでいる方、彼の家族や友人を見てください。彼らはそれに値するからです。 そして、私は彼らをとても愛しています。 神の愛は海のようです。
あなたは始まりを見ることができますが、終わりは決してありません。
今、この手紙はその効果を開始します...
この手紙を送った人が彼の願いがすぐに実現したことに驚いたことを疑う人は知っているべきです。 これが本当かどうか見てみましょう。
真実は天使がいるということです
しかし、時には彼らは翼を持っていない、と私たちは彼らを友人と呼びます。
この手紙を友達に送って、今夜11時11分までサプライズを受け取ります。
あなたが聞きたいニュース。 これは冗談ではありません。
誰かがあなたに電話して、あなたが聞いているのを待っていることを言うか、一人の天使が夢の中であなたにニュースをもたらします。 このチェーンを壊さないでください。 この手紙を、あなたが天使だと思う少なくとも10人に送ってください。
PSそれは1分で私のために働いた！


また、現代の幸福の手紙に関連する問題の深刻さをユーザーに知らせるために、アウトリーチを実施することを強くお勧めします。

あなたがIB / UBの従業員であるか、上記のリストにある会社を経営している場合

私に連絡してください-従業員と「仕事」を実行するために、私はあなたに幸福の手紙の本文を送ります。 一般に、情報セキュリティリスクに関連するアクションを確認することを強くお勧めします。 緊急かつ厳しい対策が必要です。

あなたがユーザーの場合
簡単なルールを覚えておいてください：
同様の手紙を受け取ったら：
1. IB / ITサービスに転送します
2.この手紙を送ったあなたの特派員に、そのような手紙を送る危険性と容認できないことを知らせてください。
3.手紙を削除する

おそらく疑問が生じます-私は誰ですか？ 私はロシアの大手企業の情報セキュリティ部門の責任者であり、そのメールはこれらの幸福の手紙を「解決」しました。 内容を調べた後、問題の規模を見積もり、そのような出版物だけが問題に十分な注意を引くことができると考えました。

参照：


パンチェンコA. A.とらえどころのないテキスト：予言と魔法の執筆
パンチェンコA. A.フリストフスキーナと社会：民間伝承と伝統
ロシアの神秘的な宗派の文化。 -M .: OGI、2002、p。 341-353。
パンチェンコA. A.「魔法の手紙」：宗教の民話の研究へ//イブ。 年鑑。 巻 4.宗教の人類学。 -サンクトペテルブルク、1998-S. 175-216

Source: https://habr.com/ru/post/J110761/

More articles:


All Articles