يتصدرkevin Mitnick قائمة الأشخاص الأكتر خطورة في إستعمال الهندسة الإجتماعية، وترجع شهرته في إختراقه للبانتغون وكذا مجموعة من الشركات العالمية. حيث يتمكن من إستعمال الهاتف كأداة أساسية في جلب معلومات شخصية عن الشركة، وذلك بالتواصل مع المستخدمين ومحاولته لإستخراج أكبر عدد من المعلومات السرية.
فما هي الهندسة الإجتماعية ؟
هو علم يقوم على إستخراج أكبر عدد ممكن من المعلومات من الإنسان، وجعله يبوح بمعلومات سرية أو القيام بأعمال دون أن يحس الضحية بخطورة ما يقوم به وذلك لتحقيق غرض للمخترق. يمكن للمهندس الإجتماعي من التواصل مع الضحية عبر الهاتف، البريد الإلكتروني، الفاكس...
يقول كيفين ميتنيك أن 85% من إختراقاتي تمت بدون حاسوب . يعد الإنسان مادة سلسة لإستخراج المعلومات، على عكس الأجهزة، فبإعتبار الإنسان إجتماعي الطبع، يمكن لمحادتة بسيطة ان تقوم بجمع كم هائل من المعلومات. سواءً كانت معلومات شخصية أو معلومات حول العمل. ويستوجب على المخترق أن يكون على علم بالشخص الذي يتحدت معه، كإسمه أو مكان عمله ولم لا وسط عيشه... حتى يتمكن من التواصل الجيد معه.
كيف يمكن إستعمال الهندسة الإجتماعية :
تعتمد الهندسة الإجتماعية على إنتحال شخصية مزيفة، كما تعتمد على إستعمال طرق متعدة حتى تجعله يبوح بالمعلومات , ومن بين الأشياء التي تجعل الإنسان يبوح -عن غير قصد- بمعلومات سرية ، هناك :
التقة: و تتمتل في تقة الضحية وتصديق كل ما يقال وعدم التأكد من هوية الشخص، ويبرز ذلك في إحترافية المتحدت ، حيث يمكن أن يقنعك أنه مدير الشركة بإعطاءك بعض المعلومات ، كما تبرز حنكته في التواصل و قوته في التواصل.
السذاجة : حيت يمكن إستغلال الضحية بإعتباره شخص سادجا ودو نية حسنة، نذكر مثالا شائعا هو الإحتيال على شخص بدعوة الربح المادي.
الإهمال: وهي أن يقوم الحارس أو النظام بإهمال عملية التحقق من هويتك، وتبرز هاته الحالة عند وجود المحتال وسط عدد كبير من المستخدمين، فمتلا يمكن للمحتال أن يسمح له بدخول الشركة إذا كان وسط مجموعة من مستخدمي الشركة.
إنتحال شخصية: وهي طريقة تمكن من تحويل مسار المعلومات إليك، وذلك بإنتحال شخصية يعرفها الضحية.
طلب المساعدة: من أخلاق الإنسان، أنه قادر على مساعدة الآخر في حالة المقدرة، وخصوصا إذا كانت هاته المساعدة هي عبارة عن كلام. يمكن أن يستغل المخترق هاته الخاصية في جلب المزيد من المعلومات.
الخوف: أحد سلبيات الإنسان أنه قادر على أن يعطيك أي شيئ على أن يحافظ على سلامته و على بقائه في منصبه.
خاتمة
لا تقتصر الهندسة الإجتماعية في العمل فقط، بل تمتد حتى في الحياة الشخصية . كما لا يجب على الشخص المبالغة في الحديث، وكما قال أحد اساتدتي " كن سريا في كلامك".
لا تقتصر الهندسة الإجتماعية في العمل فقط، بل تمتد حتى في الحياة الشخصية . كما لا يجب على الشخص المبالغة في الحديث، وكما قال أحد اساتدتي " كن سريا في كلامك".
ليست هناك تعليقات:
إرسال تعليق