الهندسة الاجتماعية
التسمية العامة للطرق التي تحصل على معلومات أو صلاحيات وصول أو تنفيذ إجراءات باستغلال ثقة الناس أو استعدادهم للمساعدة أو خوفهم بدلًا من ثغرة تقنية.
- 01
لماذا هو مهم؟
حتى الأنظمة المحمية جيدًا يمكن تجاوزها بسبب موظف يشارك كلمة مرور عبر الهاتف أو يفتح مشاركة الشاشة أمام فريق دعم وهمي. يبني المهاجمون قصصًا مقنعة من معلومات جمعوها من وسائل التواصل الاجتماعي وموقع الشركة. الإجراءات الواضحة والثقافة التي يستطيع فيها الموظف الذي يشتبه في أمر ما أن يسأل بحرية هما أفضل وسيلة للدفاع.
- 02
مثال
يتصل شخص بموظف زاعمًا أنه من قسم تكنولوجيا المعلومات ويقول إنه يحتاج إلى الاتصال عن بُعد لإجراء تحديث. يتصل الموظف بقسم الدعم الداخلي، فيعلم أنه لا توجد مهمة كهذه، ويرفض الاتصال.
- 03
خطأ شائع
قصر الوعي على التصيد عبر البريد الإلكتروني. المكالمات الهاتفية وتطبيقات المراسلة والأساليب المباشرة وجهًا لوجه تستخدم الطريقة نفسها؛ ويجب أن تشملها التدريبات والإجراءات أيضًا.
- 04