Владимир Алтухов
Кирилл Тимофеев
Помните звонки на телефон с «ваш сын попал в аварию, срочно нужны деньги»? Сегодня вместо дисковых телефонов: дипфейки, ИИ-боты и адаптированные под жертву фишинговые письма. Но суть не изменилась: социальная инженерия всегда играет на психологии — срочности, авторитете и страхе.
В новом подкасте разбираем социальную инженерию 2026 года: какие техники работают сегодня, почему люди остаются самым слабым звеном в любой системе защиты и как с этим жить.
В фокусе выпуска:
— фишинг, вишинг и другие «-инги»: классификация атак и почему она теперь так необходима;
— активная и обратная социальная инженерия: когда злоумышленник создаёт условия, чтобы жертва сама пришла к нему;
— OSINT и цифровой след: как фото из отпуска и подписки в соцсетях становятся инструментом атаки;
— смешение личного и рабочего: почему обычный сотрудник это точка входа в компанию;
— реальный кейс: 40 минут от звонка «нового сотрудника» в техподдержку до root-доступа в Active Directory;
— ИИ как новый инструмент злоумышленников и как ИИ-ассистенты меняют само доверие пользователей;
— три признака того, что вас атакуют;
— личные и корпоративные практики защиты: «правило одного дня», верификация через два канала, киберучения.
«Самая такая прикольная вещь: больше всего информации мы оставляем о себе сами»
— Владимир Алтухов, Айти Бастион
«Это история про то, что мы с вами стали товаром»
— Кирилл Тимофеев, ОБИТ
Гости:
Владимир Алтухов, IT-Бастион
Кирилл Тимофеев, ОБИТ
Тайм-коды:
00:00 Вступление — о выпуске
01:37 Фишинг, вишинг и человеческий фактор
10:20 Психология и методы атак злоумышленников
24:40 Защита: верификация и обучение
33:26 Аудит, социальная инженерия и доверие
42:49 ИИ в социальной инженерии и доверие к агентам
48:45 Как защититься человеку и компании
53:02 Завершение
Смотрите тут ⬇️
