الهندسة الاجتماعية Social Engineering فى سياق امن المعلومات

  • Aligo

Social Engineering عندما تستخدم فى سياق امن المعلومات فانها تعنى الوصول إلى المعلومات عن طريق استغلال علم النفس البشري ، بدلاً من استخدام تقنيات القرصنة التقنية. على سبيل المثال ، بدلاً من محاولة البحث عن ثغرة فى برنامج معين ، قد يتصل المخترق بالموظف ويمثل شخصية دعم تكنولوجيا المعلومات ، ويحاول خداع الموظف لإفشاء كلمة المرور الخاصة به.

غالبًا ما يستغرق المجرمون أسابيعًا وأشهرًا للتعرف على مكان ما وذلك قبل القدوم إلى الباب أو إجراء مكالمة هاتفية. قد يتضمن إعدادهم هذا العثور على قائمة هواتف الشركة أو البحث عن موظفي المؤسسة على مواقع التواصل الاجتماعي مثل LinkedIn أو Facebook.

كون المواقع والشبكات الاجتماعية جعلت من هجمات الهندسة الاجتماعية امر سهل عما كان الحال فى الماضى فلدينا جميعًا منصات التواص الاجتماعي المختلفة و التي تمكن المخترق من جمع المعلومات الخاصه بنا منها. ففى الماضى قبل شبكات مثل Facebook و Twitter ، إذا أردت العثور على معلومات حول الشركات ، فلن تجد الكثير على الإنترنت. فلقد كان الأمر يقتصر على مراقبة المكان لاسابيع ، ومشاهدة ما يحدث فى المؤسسة المراد اختراقها والتحقق من صناديق القمامة ، وجميع أساليب الاختراق الكلاسيكية هذه.

نصائح للحماية من الهندسة الاجتماعية

  • قم بحذف أي شخص يطلب الحصول على معلومات مالية أو كلمات مرور

  • تخلص من فضولك لأنه يؤدي إلى النقر بلا مبالاة

  • حذار من أي تنزيل

  • تأمين أجهزة الكمبيوتر الخاصة بك

المزيد من التدوينات الهادفة دائما على مدونة KO5Blog :

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

huda_khashan19 أضف ردا

من مساهمتك حول الهجمات الهندسية والنصائح التي تُقدمها ، تذكرت ما حدث قبل فترة ليست بالبعيدة من اختراق أمني على تويتر لحساب شخصيات مشهورة في الولايات المتحدة الامريكية ، مثل إختراق حساب بيل غيتس مؤسس شركة مايكروسوفت، بيل غيتس، والملياردير الأميركي، وجيف بيزوس الرئيس التنفيذي لشركة أمازون.

لم يقتصر الأمر على ذلك فالمقرصنون قاموا بنشر إعلانات تدعو متابعي هذه الحسابات لإرسال مبالغ بعملة (بيتكوين) الرقمية لهم .

للأسف المواقع والشبكات الاجتماعية أصبحت مكانًا مستهدفًا من قِبل المقرصنين .

المواقع الإجتماعية صديقي = النقطة الرقم 1 الأضعف بالنسبة للجميع

للأسف هذا ما يحصل ، فالكثير من الأشخاص يستخدمون المواقع الإجتماعية للتهديد أو الإبتزاز الإلكتروني ونشر الإشاعات والهاكرز

وغيره ، لا أنكر أن هناك من يستفيد من مواقع التواصل في مجال عمله

أظن أن أحد المفاعلات النووية في إيران تم اختراقها بهذه الطريقة ، حيث تم رمي فلاشة في موقف السيارات و وضعها الموظف في حاسب الشركة ليتأكد ما بها و تم الاختراق

ليست لدي أي معلومة بخصوص هذا الشأن , لكن قرأت سابقا عن فيروس الساكس نت المستخدم لإستهداف جهاز الطرد المركزي

ليست لدي أي معلومة بخصوص هذا الشأن , لكن قرأت سابقا عن فيروس الساكس نت المستخدم لإستهداف جهاز الطرد المركزي.

ماذا يميز فيروس ساكس نت عن بقية الفيروسات حتى يستهدف جهاز الطرد المركزي بشكل خاص ؟ و هل لك أن تحدثنا عن فيروس الفدية المنتشر بشدة حالياً ؟ و كيفية التعامل معه .

كنت أريد الدخول لمدونتك لكن قرأت نصيحتك بألا أنقر من غير مبالاة ، لا أدري ربما تمارس هندسة اجتماعية علينا حتى نقتنع أنك هكر أخلاقي ولن تؤذينا ! .

أذكر مرة حضرت تدريب في أمن المعلومات و كان موضوع الدورة حول ما ذكرت بالضبط ، استطاع المدرب أن يفاجأ طالبة حضرت معنا باسمها و أسماء إخوتها و أخواتها و أخذ يقنعها أنها سكن معهم في نفس المنطقة ، ثم بدأ الدورة في قوله أنه مارس نوع من الهندسة الاجتماعية عليها و استخدم معلومات الفيسبوك الخاص بها كي يحصل على كل هذا.

هه حسنا حسنا صديقي أنا أشرت لذلك بالطبع , لكن نيتي في ختام الموضوع فقط كإشارة لمجتمع أبنيه سميته مدونة كوخ

وكإشارة رد فعلك هذا بمثابة تبيان لمدى تنبهك بما آتى في المساهمة .

Khaled_Idrees أضف ردا

هه حسنا حسنا صديقي أنا أشرت لذلك بالطبع , لكن نيتي في ختام الموضوع فقط كإشارة لمجتمع أبنيه سميته مدونة كوخ .

ربما ما زلت مستمر بهندستك الاجتماعية يا lahcen ! ، أمزح بالطبع .

›وكإشارة رد فعلك هذا بمثابة تبيان لمدى تنبهك بما آتى في المساهمة .

نعم بالفعل ، أتمنى لو كانت هگذا مواضيع تنتشر بشكل كبير بين الناس حتى يحمي الناس أنفسهم بأقل سبل الوقاية .

هل المواضيع التي تنشرها على مدونتك متعلقة بطرق الحماية فقط؟

لا ليس كذلك , بين الحين والآخر أحب مشاركة بعض من معارفي إهتماماتي

على شكل مساهمات في المدونة

أمر جميل جداً ! أتمنى لو تشاركنا هكذا اهتمامات دائماً ، الأمن الرقمي أمر مهم للغاية متأكد أن مدونتك تحوي الكثير من الأمور المفيدة .

ما هي المواضيع التي تنشرها على مدونتك؟

أتشرف أن أكون أحد متابعيك صديقي Lahcen

كنت أريد الدخول لمدونتك لكن قرأت نصيحتك بألا أنقر من غير مبالاة ، لا أدري ربما تمارس هندسة اجتماعية علينا حتى نقتنع أنك هكر أخلاقي ولن تؤذينا ! .

أذكر مرة حضرت تدريب في أمن المعلومات و كان موضوع الدورة حول ما ذكرت بالضبط ، استطاع المدرب أن يفاجأ طالبة حضرت معنا باسمها و أسماء إخوتها و أخواتها و أخذ يقنعها أنها سكن معهم في نفس المنطقة ، ثم بدأ الدورة في قوله أنه مارس نوع من الهندسة الاجتماعية عليها و استخدم معلومات الفيسبوك الخاص بها كي يحصل على كل هذا.