Әлеуметтік инженерия дегеніміз не
Қол жеткізу үшін адамдарды манипуляциялау
Әлеуметтік инженерия — адамдарды құпия ақпаратты ашуға немесе жүйелерге рұқсатсыз кіруге алдау үшін қолданылатын психологиялық манипуляция әдістерін білдіреді.
Негізгі техникалар
- Фишинг — жалған электрондық хаттар мен веб-сайттар
- Претекстинг — жалған сценарийлер құру
- Жемсау — тартымды нәрсе ұсыну
- Айырбас — қызмет үшін қызмет
- Тейлгейтинг — физикалық кіру
Шабуыл белгілері
- Шұғылдық пен қысым
- Құпия деректерге сұраныстар
- "Әріптестерден" әдеттен тыс сұраулар
- Шындық болу үшін тым жақсы ұсыныстар
- Теріс салдарлармен қорқыту
Қорғау әдістері
- Қызметкерлерді оқыту
- Сұрауларды тексеру
- Қауіпсіздік саясаттары
- Көп факторлы аутентификация
- Нөлдік сенім мәдениеті
Шабуыл мысалдары
- CEO алаяқтығы — "директордан" электрондық хат
- "Техникалық қолдаудан" қоңырау
- Автотұрақтағы USB флеш
- Жалған курьер немесе мердігер