Профессиональный жаргон как инструмент социальной инженерии в IT
«Статья не про то, как хакеры ломают шифрование. Она про то, как наша готовность выглядеть компетентными в глазах других становится главной уязвимостью в системе безопасности.
Внедрите «Протокол перевода с технического».** Любой запрос на доступ, каким бы профессиональным он ни был, должен сопровождаться обязательной расшифровкой для непрофильной (или смежной) стороны.
Ваша новая политика безопасности должна в первую очередь регулировать не порты и протоколы, а стиль коммуникации. Потому что если злоумышленник говорит на вашем языке, ваша задача — научиться слышать за словами не только техническую необходимость, но и уровень риска, который вы собираетесь на себя принять.
