Политика: Персонал компании не должен сообщать номера модемных пулов удаленного доступа, но должен всегда направлять такие запросы в центр технической поддержки.
Пояснения/заметки:Номера телефонов модемного доступа должны расцениваться как Внутренняя информация, которая может быть доступна только сотрудникам, нуждающимся в ней для выполнения своих должностных обязанностей.
Социальные инженеры часто нацеливаются на наименее защищенных сотрудников и подразделения, в отношении необходимой информации. Например, атакующий может позвонить в бухгалтерию, притворяясь сотрудником телефонной компании, который пытается решить проблему со связью. Затем атакующий запрашивает известный номер факса или модемного пула для разрешения проблемы. Для этого часто выбираются сотрудники, которые плохо представляют себе опасность разглашения подобной информации.