ما هو الهندسة الاجتماعية
التلاعب بالناس للحصول على الوصول
الهندسة الاجتماعية تشير إلى تقنيات التلاعب النفسي المستخدمة لخداع الأشخاص للكشف عن معلومات سرية أو منح وصول غير مصرح به إلى الأنظمة.
التقنيات الرئيسية
- التصيد الاحتيالي — رسائل بريد إلكتروني ومواقع مزيفة
- الحجة الواهية — إنشاء سيناريوهات كاذبة
- الطعم — تقديم شيء جذاب
- المقايضة — خدمة مقابل خدمة
- التتبع — التسلل الجسدي
علامات الهجوم
- الإلحاح والضغط
- طلبات للبيانات السرية
- طلبات غير عادية من "الزملاء"
- عروض أفضل من أن تكون حقيقية
- تهديدات بعواقب سلبية
طرق الحماية
- تدريب الموظفين
- التحقق من الطلبات
- سياسات الأمان
- المصادقة متعددة العوامل
- ثقافة انعدام الثقة
أمثلة على الهجمات
- احتيال المدير التنفيذي — بريد من "المدير"
- مكالمة من "الدعم الفني"
- محرك USB في موقف السيارات
- ساعي بريد أو مقاول مزيف