😢 Проблема: в результате социоинженерных атак совершается много преступлений. Воздействуя на неопытных пользователей, мошенники получают доступ к данным и информационным системам. В компаниях проводят обучающие тренинги по кибербезопасности, но они не помогают.
😎 Решение: сделать игру про киберпреступников. По сюжету пользователь проникает в офис компании с целью завладеть корпоративными секретами. Для этого можно подслушивать разговоры, искать пароли от компьютеров на видном месте и даже общаться с сотрудниками, притворяясь работником техподдержки.
Получается тренинг наоборот — пользователь примеряет на себя роль злоумышленника и использует методы социальной инженерии. В результате игрок учится противостоять мошенникам и узнаёт больше о кибербезопасности.
👥 Кто: исследователи Санкт-Петербургского Федерального исследовательского центра РАН, Россия.
Источник: spcras.ru