Nima Ijtimoiy muhandislik
Kirishni olish uchun odamlarni manipulyatsiya qilish
Ijtimoiy muhandislik — bu odamlarni maxfiy ma'lumotlarni oshkor qilish yoki tizimlarga ruxsatsiz kirishni berish uchun aldash uchun ishlatiladigan psixologik manipulyatsiya usullarini anglatadi.
Asosiy texnikalar
- Fishing — soxta elektron pochta va veb-saytlar
- Bahonalar — yolg'on stsenariylar yaratish
- O'lja — jozibali narsa taklif qilish
- Almashinuv — xizmat evaziga xizmat
- Ortidan kirish — jismoniy bosqinchilik
Hujum belgilari
- Shoshilinchlik va bosim
- Maxfiy ma'lumotlar uchun so'rovlar
- "Hamkasblardan" g'ayrioddiy so'rovlar
- Haqiqat bo'lishi uchun juda yaxshi takliflar
- Salbiy oqibatlar bilan tahdid
Himoya usullari
- Xodimlarni o'qitish
- So'rovlarni tekshirish
- Xavfsizlik siyosatlari
- Ko'p faktorli autentifikatsiya
- Nol ishonch madaniyati
Hujum misollari
- CEO firibgarligi — "direktordan" elektron pochta
- "Texnik qo'llab-quvvatlash"dan qo'ng'iroq
- Avtoturargohda USB flesh
- Soxta kuryer yoki pudratchi