هندسة اجتماعية

مؤلف: Peter Berry
تاريخ الخلق: 13 أغسطس 2021
تاريخ التحديث: 22 يونيو 2024
Anonim
Social Engineering | الهندسة الاجتماعية | Fadi Al-Aswadi | TEDxSanaaLive
فيديو: Social Engineering | الهندسة الاجتماعية | Fadi Al-Aswadi | TEDxSanaaLive

المحتوى

التعريف - ماذا تعني الهندسة الاجتماعية؟

الهندسة الاجتماعية هي تكسير أمن المعلومات (IS) غير الفني. يتم تطبيق الخداع لغرض وحيد هو جمع المعلومات أو الاحتيال أو الوصول إلى النظام. يمكن استخدام عدد من التكتيكات ، بما في ذلك:


  • الاستفادة من اللطف البشري
  • البحث عن البيانات الحساسة خارج الكمبيوتر ، مثل البحث داخل القمامة
  • الحصول على كلمات مرور الكمبيوتر عبر طرق سرية

ارتبطت الهندسة الاجتماعية في البداية بالعلوم الاجتماعية. ومع ذلك ، فإن الطريقة التي يتم استخدامها بها تجعلها ذات صلة بمتخصصي الكمبيوتر ، لأنها تشكل تهديدًا كبيرًا لأمان أي نظام.

مقدمة إلى Microsoft Azure و Microsoft Cloud | من خلال هذا الدليل ، سوف تتعرف على الحوسبة السحابية التي تدور حولها وكيف يمكن أن يساعدك Microsoft Azure على ترحيل عملك وإدارته من السحابة.

تيكوبيديا تشرح الهندسة الاجتماعية

التصيد الرمح هو أحد أساليب الهندسة الاجتماعية الشائعة. على سبيل المثال ، قد يقوم المخادع بعناوين في شركة مستهدفة تطلب من المستخدم التحقق من معلومات الأمان. تم تكوينها لتبدو شرعية ومن موظفي تكنولوجيا المعلومات أو الإدارة العليا ، إلى جانب التحذير من عواقب وخيمة إذا لم يتم توفير المعلومات المطلوبة. كما هو الحال مع هجوم التصيد العادي ، تنقر الضحية على رابط ينتقل إلى موقع يقوم المتسلل بإعداده لجمع المعلومات الحساسة ، بشكل عام مع شكل ومظهر الموقع الحقيقي. بعد الحصول على المعلومات ، يتمتع المتسلل بالقدرة على الوصول إلى شبكة الشركة باستخدام تسجيل دخول شرعي.


يشير Dumpster diving إلى البحث الحرفي لمخلفات المؤسسة عن المعلومات التي يمكن استخدامها للوصول إلى شبكة الشركة. غالباً ما تتجاهل الشركات المعلومات الحساسة ، بما في ذلك أدلة النظام ، والتي يستخدمها المتسللون للوصول إلى أنظمة المعلومات. في بعض الحالات ، يتم التخلص من محركات الأقراص الثابتة غير المحوّة والكاملة التي تحتوي على معلومات حساسة للغاية ، مما يسمح للغواص المكبوت بالتمهيد بسهولة والحصول على المعلومات.

الهندسة الاجتماعية خطيرة ومضرة مثل أي هجوم فني آخر. في الواقع ، يمكنك القول أن الهندسة الاجتماعية أخطر من غيرها من التهديدات ، حيث أن البشر دائمًا في حالة ضعف. ليس من الصعب تكوين جدار الحماية بشكل صحيح. من الصعب للغاية تدريب الموظفين الجدد حول مخاطر مآثر الهندسة الاجتماعية.