A social engineering helye az információbiztonsági auditban

Abstract

Az információbiztonsági auditban többféle módszer és technika használatára van lehetőség, jelen tanulmányunkban a social engineeringre fókuszáltunk. A téma elméleti részei (audit, információbiztonsági audit, auditorral szembeni elvárások, az audit fontossága, social engineering alkalmazása) után egy valós, nagyvállalati környezetben végzett információbiztonsági audit felépítését, folyamatát, illetve publikus eredményeit mutatjuk be. A vállalat neve kérésére tanulmányunkban nem kerül meg említésre. Az eredmények ismeretében javaslatokat fogalmazunk meg az információbiztonság-tudatosság fejlesztésére, illetve kitérünk a fontosabb tudatosság fejlesztési módszerek bemutatására is.

In the information security audit, it is possible to use several methods and techniques, in this study we focused on social engineering. After the theoretical parts of the topic (audit, information security audit, expectations of the auditor, the importance of the audit, app lication of social engineering), we present the structure, process, and public results of an information security audit conducted in a real, large company environment. The name of the company will not be mentioned in our study. Based on the results, we for mulate proposals for the development of information security awareness, and we also cover the presentation of the more important awareness development methods.