Ezért a védekezési stratégia egyik legfontosabb pontja a munkavállalók biztonságtudatossági oktatása, mivel számos probléma ott kezdődik, hogy tájékozatlanságuk miatt a munkavállalók bedőlnek egy social engineering támadásnak, ami viszont elkerülhető lenne, ha rendszeresen részt vesznek szerepkörökre szabott biztonságtudatossági oktatásokon. Az oktatás célja, hogy megismerjék az aktuális támadási módszereket és azok kivédésének módszereit. "A social engineering támadástípusok jelentős hányadát védelmi technológiákkal nem lehet hatékonyan kivédeni, hiszen az ilyen típusú támadásoknak pont az a célja, hogy megkerülje vagy hatástalanítsa ezeket a megoldásokat, méghozzá az áldozat segítségével" - magyarázza a szakértő. Amennyiben pedig már megtörtént a baj, az adott cégnek incidenskezelésre vonatkozó eljárásrendek szerint kell kezelnie a problémát. Az előzetesen létrehozott incidensmenedzsment stratégiával az illetékesek képesek feltérképezni a támadás folyamatát és megelőzni a jövőbeli hasonló eseteket.
41 A kifejezésnek nincsen megfelelő magyar fordítása 42 A social engineering tevékenységet folytató személy. Ez az analógia értelmezhető az informatikai rendszerek használata és az esetleges szándékos vagy vétlen információszivárogtatással kapcsolatban is. A social engineer úgy építi fel a támadásait, hogy a célszemély agya nagy valószínűséggel az adott pillanatban éppen figyelmen kívül hagyjon egy furcsaságot, vagy, hasonlóan a piros lámpán történő átcsúszáshoz, az eset ne tűnjön olyan súlyosságú esetnek, amivel foglalkozni kellene. A támadók mindent megtesznek, hogy minimalizálják a kockázatát annak, hogy a célszemélyben tudatosuljon az illetéktelen segítség ténye, vagy az estet ne lépje át a szakmai szervezetek felé történő bejelentési szándék küszöbét. A tervezés szakaszában arra is odafigyelhetnek, hogy bizonyos személyek egyszerűen nem érzik komfortosan magukat, ha másoknak el kell mondani valamit [55]. A támadók dolgát segíti a korábbi fejezetben ismertetett információdömping, amely remek alapja egy jól felépített támadásnak vagy támadássorozatnak.
Ennek eredményeként a social engineer – technológia használatával vagy a nélkül – képes az embereket információszerzés érdekében kihasználni. " A fenti megfogalmazásokból is látszik, hogy a fogalomnak számos aspektusa lehet. Értekezésem során továbbiakban a social engineering alatt azonban én csak azokat a – főleg információszerzés céljából elkövetett – támadásokat értem a kiberbiztonsággal összefüggésben, amelyek az agy manipulációjával az emberi tényezőt használják ki a rendszerek technikai sérülékenységei helyett. Ezek a módszerek azért is tudnak hatékonyan működni, mert az emberek alapvetően szeretik minél jobban megkönnyíteni az életüket és a munkájukat, így viszonylag gyakran hágnak át egy-egy szabályt vagy hagynak figyelmen kívül egy útmutatást éppen csak egy kis mértékben. Jó példa erre a közlekedési lámpa sárga jelzése utáni "átcsúszás". Tulajdonképpen az elkövető ebben az esetben is érezheti azt, hogy csak kis hibát követett el. Mivel saját magának nem akar senki sem rosszat, ezért értelemszerűen ebben az esetben nem fogja felhívni a szabályszegő a rendőrséget, hogy bevallja a piros lámpán történő áthajtás tényét.
A fő cél mindkét csoport alkalmazásánál általában az információszerzés vagy a folyamatos információáramoltatás biztosítása. Gyakoriak azok az esetek, amikor nem csak egy technikát alkalmaznak. Több, csak humán vagy csak IT alapú módszer egymással kombinálva sokszor növeli a hatékonyságot, ráadásul vegyes alkalmazásukkal adott esetben még jobb eredmény érhető el. A social engineering alapú technikák alkalmazása során vagy önmagában hasznos, konkrét információ megszerzése a cél, vagy ez egy konkrét technikai sérülékenység kihasználását előkészítő szakasz. Ez utóbbi esetekben a támadó a szervezetnél található informatikai rendszer vagy hálózat pontos felépítését, egy szoftver vagy hardver bizonyos tulajdonságát szeretné megismerni vagy egyszerűen csak megtudni, hogy bizonyos célra milyen céleszközt vagy célprogramot használnak, esetleg milyenek az árnyékinformatikai megoldások 43. Előfordulhat tehát, hogy egy hosszú bizalomépítési folyamatnak vagy egy beszélgetésnek csupán annyi a célja, hogy egy IP címet, egy verziószámot vagy egy termék nevét megismerje a támadó.
A bűnözők ezzel a módszerrel már számos cégnek okoztak több milliós kárt úgy, hogy a támadó látszólag rendben lévő, de átírt számlaszámú díjbekérőt (vagy számlát) küldött az egyik fél nevében, a levél címzettje pedig jóhiszeműen elutalta az összeget a bűnöző részére. Vishing: Szintén gyakori támadási mód Magyarországon, amikor valamilyen megbízható szervezet, például bank vagy telefonszolgáltató nevében telefonálnak az áldozatoknak. Ilyenkor az a támadók célja, hogy személyes adatokat, kártyaadatokat csaljanak ki a potenciális áldozatoktól. Spying: Kémprogramokat juttatnak be a szervezetek informatikai rendszerébe, amiken keresztül a háttérben figyelhetik az eseményeket, a megszerzett szenzitív adatokkal pedig könnyen visszaélhetnek. Tailgating: Amikor a támadók úgy jutnak be fizikailag egy szervezet épületébe, hogy szorosan követ egy olyan csoportot (például az ott dolgozókat vagy takarítókat), akik jogosultak a belépésre. Shoulder surfing: A csalók az áldozat "válla fölött" lelesik a képernyőről a számukra hasznos információkat.
Bővebb ismertető "Félőlénynek van egy könyvtára, a könyvtárában sok-sok mese, a sok-sok mese pedig arról szól, mint tudjuk, hogy a gonoszoknak a mesék végén tutira annyi lesz. És mert ez le van írva, akkor ez is a világ, sőt, ez a világ, és amíg ezeket a meséket mondja valaki, vagy akár ha nem mondja, de mondhatja, csak a kezébe kell vennie az egyik könyvet a sok közül, és már olvashatja is fennhangon, mondjuk teázás közben, addig a szörnyek világa csak rút látszat, illúzió, kamu. " Békés Pál Az Utolsó Kiserdő az egyetlen hely, amit még nem hajtottak rémuralmuk alá a triplatokájú vahordályok, hurkoltfarkú csökött sarabolók, kukkoló berregények és társaik, vagyis a SZÖRNYEK. Az erdő lakója, a Félőlény annyira retteg, hogy már elő sem bújik odújából. Nem mesél barátainak, Rakoncnak, Porhanynak és Csupáncnak könyvtára csodálatos köteteiből, pedig eddig ezek a történetek tartották úgy-ahogy távol a szörnyeket. A Félőlény legjobb barátja, Csatang már elhagyta otthonát, a Kiserdőt. Egy nap azonban Csatang visszatér, hogy megossza barátaival: a helyzet menthetetlen, legjobb lesz, ha mind szörnnyé válnak.
A nagyon is valóságos közérzet volt ez mesévé alakítva, de a komoly irodalom kereteihez szabva, olyan felnőtteknek, akik a sorok között és mögött tudtak/mertek/akartak olvasni. Jelenet az előadásból. Néhány évvel később, még a rendszerváltáson innen, már hangjátékként, kisiskolás-kompatibilis formában, új, vicces-mesés nevű szereplőkkel, mesei próbatételekkel egy egészen más közönségréteghez (is) szólt a történet, hiszen mindenki félt már életében - nem tudjuk megúszni, ez állandó komponens az ember pszichológiai fejlődésben. Miután felvirradt a demokrácia és a szabadság hajnala, színdarab, pontosabban rémmusical, majd regény lett A félőlény ből, ami azóta félklasszikussá vált, de aktualitásából nem veszített. A világ minden korban szörnyűséges: gyerek és felnőtt is lát rémeket, igaz, máshol és másféléket. De tehetünk-e valamit ellenük? – tette fel a kérdést Békés Pál, és meg is válaszolta. No, nem rögtön. Amíg addig eljutunk, súlyos, 20. századi tapasztalatokra épülő felnőttmondatok hangzanak el.
A Félőlény enged az unszolásnak, és a szörnyfelvételi irodába indul, hogy kiállja a három próbát... Békés Pál klasszikussá vált meséje bátorságra és őszinteségre tanít; arra, hogy inkább nevezzük nevén a rosszat, mert csak így lehet vele szembeszállni. "Szörnnyé válni könnyű. Nagyon könnyű. Nem lenni szörnnyé: az a nehéz. " Weboldalunk az alapvető működéshez szükséges cookie-kat használ. Szélesebb körű funkcionalitáshoz marketing jellegű cookie-kat engedélyezhet, amivel elfogadja az Adatkezelési tájékoztató ban foglaltakat.
Lassanként eloszlik minden kétely, és a Félőlény átlát a szitán 89 Égig csap a szörnyöröm, továbbá egy megrázó találkozásnak, egyszersmind szikrázó összecsapásnak lehetünk tanúi 96 Egymást érik a tanulságok. ezenkívül lezárul egy korszak, remény csillan, és csoda történik 102 Békés Pál Békés Pál műveinek az kapható vagy előjegyezhető listáját itt tekintheti meg: Békés Pál könyvek, művek Nincs megvásárolható példány A könyv összes megrendelhető példánya elfogyott. Ha kívánja, előjegyezheti a könyvet, és amint a könyv egy újabb példánya elérhető lesz, értesítjük. Előjegyzem
A Vígszínház tizennégy éve tartja műsoron az Össztánc című adaptációját, töretlen sikerrel. Fontosabb színművei: Egy kis térzene (1983), Szegény Lázár (1984), Pincejáték (1986), A női partőrség szeme láttára (1987), A Félőlény (1990), Össztánc (1994), A dzsungel könyve (1996), TÉVÉ-játék (2000), Visz-a-víz! (2002). Díjai: 1992: Az Év Gyermekkönyve, Fitz József Könyvdíj 1998: Déry Jutalom 1999: Soros Alkotói Díj 2000: József Attila-Díj 2006: Magyar Köztársasági Érdemrend Lovagkeresztje, Hevesi Sándor-díj 2009 Ünnep 8. 0 író (magyar kisjátékfilm, 15 perc, 2009) 2008 2005 Ólomálom 10 (magyar tévéfilm, 19 perc, 2005) 2002 "Csúnya betegség" színész (magyar dokumentumfilm, 26 perc, 2002) 2001 Vademberek 7. 4 forgatókönyvíró (magyar kalandfilm, 90 perc, 2001) 1999 Félválófél (magyar kisjátékfilm, 35 perc, 1999) 1998 Üstökös (magyar tévéfilm, 27 perc, 1998) 1996 A gyötrelmes gyémánt (magyar mesejáték, 13 perc, 1996) 1994 Városok gyerekszemmel (magyar ismeretterjesztő film, 17 perc, 1994) 1993 Öregberény 7.