CornCon_11 ПТ-ПТ 2-

Докладчик: Рэнди Роуз, Центр интернет-безопасности
Дата: 10 октября 2025 г.

Аннотация: «Психологическое вредоносное ПО — изнутри психологического арсенала суперзлодеев»
У каждого супергероя есть заклятый враг, и в кибермире злоумышленники больше похожи на мастеров манипуляций, чем на бойцов, использующих грубую силу. В этом докладе раскрывается психологический арсенал суперзлодеев, занимающихся социальной инженерией, — методы, использующие те самые черты, которые делают нас людьми: наши когнитивные способности, эмоциональные реакции и доверие, которое мы оказываем друг другу. Опираясь на уроки поведенческой экономики, когнитивной психологии и реальных кибератак, мы покажем, как злоумышленники, по-видимому, могут использовать цифровой контроль над разумом, чтобы влиять на наше поведение, использовать наши действия и забирать деньги. Участники уйдут с взглядом злодея на поле боя и некоторыми стратегиями, чтобы защитить себя и свои организации от следующей волны психологической эксплуатации.


Биография: Рэнди обладает более чем 20-летним опытом работы в органах местного, регионального и федерального правительства. В настоящее время он возглавляет отдел оперативной безопасности и разведки в Центре интернет-безопасности (CIS). В этой должности он курирует выполнение задач Центра оперативной безопасности CIS, анализа киберугроз, реагирования на кибер-инциденты и работы «красной команды» по кибербезопасности. Ранее он возглавлял крупнейший Объединенный центр оперативной безопасности Министерства обороны в Европе и руководил разведывательным отделом оперативной группы ВМС по киберзащите. После службы в ВВС США он стал первым в штате Нью-Йорк специалистом по тестированию на проникновение, ориентированным на местное самоуправление. Имея академическое образование в области антропологии, политологии и кибербезопасности, Рэнди фокусируется на человеческом аспекте безопасности, стратегическом партнерстве и лидерстве, которое расширяет возможности.

Слайды: https://corncon.net/2025/pdf/Oct10-Tr...
© Docent Institute - CornCon Cybersecurity Conference - 10-11 октября 2025 г.