Политика: Персонал компании не должен запускать никакие компьютерные приложения или программы по просьбе другого человека, если проситель не подтвердил, что он является служащим IT-отдела.
Пояснения/заметки:Любой просьбе запустить программы, приложения или выполнить любое действие на компьютере следует отказать, если проситель не доказал, что он является служащим IT-отдела. Если запрос связан с раскрытием конфиденциальной информации из любого файла или электронного письма, ответ на запрос должен выполняться в соответствии с порядком оглашения конфиденциальной информации. См. политику разглашения информации.
Компьютерные взломщики обманом заставляют людей запускать программы, дающие возможность взломщику управлять системой. Когда ничего не подозревающий пользователь запускает программу, полученную от атакующего, взломщик может получить доступ к компьютеру жертвы. Другие программы записывают действия пользователя и передают информацию атакующему. В то время как социальный инженер может обманом заставить человека выполнить разрушительные команды, технически обоснованная атака заставляет операционную систему компьютера выполнить команды с таким же эффектом.