Кластер самбартай хүнтэй бүү мэхлэгд
Ерөнхийдөө бид хүмүүстэй адилхан хүмүүст туслахыг хүсдэг. Харамсалтай нь энэ нь нийгмийн инженерүүд гэж нэрлэгддэг хүчирхийлэлд өртөж байна. Хүмүүсийн хакердаж буй нийгмийн инженерингийн тухай бод. Нийгмийн инженерүүд хүмүүсийг хүссэн зүйлээ, нууц үг, хувийн мэдээлэл эсвэл хязгаарлагдсан газар руу нэвтрэхийг хүсч буй зүйлийг удирдахыг оролддог.
Нийгмийн инженерчлэл нь энгийн төөрөгдөл биш, нийгмийн нарийн бүтэцтэй нийгмийн инженерийн тогтолцоо байдаг бөгөөд энэ нь маш нарийн нарийвчлалтай, халдлагад зориулсан тодорхой аргууд, нөхцөл байдалд суурилсан мөлжлөг, дагаж мөрдөх арга замыг агуулдаг. Нийгмийн инженерийн бусад асуудлын талаар илүү дэлгэрэнгүй мэдээлэл байж болно. сэдэв дээр Крис Хаднагигийн номонд олдсон.
Нийгмийн инженерийн халдлагад өртөхийг хэн ч хүсэхгүй тул довтолж буй халдлагыг хүлээн зөвшөөрч чадахуйц байх нь чухал юм.
Нийгмийн инженерийн дайралтыг хүлээн зөвшөөрөх 4 арга байна:
1. Хэрэв Техникийн туслалцаа авбал энэ нь нийгмийн инженерийн довтолгоо байж болох юм
Та хэдэн удаа техникийн туслалцаа гэж нэрлэдэг вэ? 10? 15? Асуудлыг шийдэхэд танд туслахыг хүссэн технологийн дэмжлэг хэр олон удаа байна вэ? Хариулт нь тэг байж болно.
Хэрэв та технологийг дэмжсэн гэж хэн нэгнээс хүсээгүй дуудлагыг хүлээн авбал энэ нь таныг нийгмийн инженерийн халдлагад зориулан байгуулж болох том улаан туг юм. Техникийн дэмжлэг хангалттай ирж байгаа тул тэд асуудлаа хайж олохгүй байна. Нөгөө талаас хакерууд болон нийгмийн инженерүүд нууц үг гэх мэт мэдээллийг олж авах, эсвэл вирусны холбоос руу зочлох гэж оролдохын тулд тэд халдвар авсан эсвэл таны компьютерийг хянах боломжтой болно.
Тэдний өрөөнд ямар өрөө байгааг асууж, ширээн дээрээ очихыг тэдэнд хэл. Тэдний түүхийг шалгаж, компаний лавлахаас хайж олоод шалгаж болох тоон дээр залгаж, хуурч мэхэлсэнгүй. Хэрэв тэд оффисдоо ажиллаж байгаа бол тэдгээрийг дотоод өргөтгөлөөр нь залгаарай.
2. Тооцоогүй хяналтаас болгоомжил
Нийгмийн инженерүүд ихэвчлэн байцаагч нарыг шалтаг болгож байдаг. Тэд клипийн самбар авч, дүрэмт хувцасаа борлуулахын тулд дүрэмт хувцастай байж болно. Тэдний зорилго бол мэдээлэл цуглуулах, програм хангамжийг суулгах зорилготой байгууллагыг компьютерт холбох зэрэг програм хангамжийг суулгахад чиглэгддэг.
Байгууллагад хяналт тавьдаг эсвэл хэн нэгэн хүн барилгад харагдахгүй байгаа хүнийг үнэхээр хууль ёсны эсэхийг шалгахын тулд удирдлагатайг нь шалгаарай. Тэд тэр өдөр байхгүй байгаа хүмүүсийн нэрийг унагаж болно. Хэрэв тэд шалгахгүй бол аюулгүй байдлын дуудлага хийх ба тэдгээрийн аль ч хэсэгт оруулахгүй.
3. "ОДОО ОЙЛГҮҮЛГҮЙ" гэж бүү буу! Хуурамч түргэн тусламжийн хүсэлт
Зохисгүй сэтгэхүйн үйл явцыг тойрон гарахын тулд нийгмийн инженер, скамерууд үүнийг хийх нэг зүйл бол яаралтай мэдрэмжийг бий болгох явдал юм.
Шуурхай үйлдэл хийх дарамт нь зогсох, үнэндээ юу болж байгааг эргэцүүлэн бодох чадвараа алддаг. Өөрсдийн мэдэхгүй хэн нэг нь чамайг дарамтлах тул хурдан шийдвэр гаргахгүй байх. Тэдний түүхийг ярихдаа сүүлд нь эргэж үзэх хэрэгтэй эсвэл тэдэнд гуравдагч этгээдийн түүхийг шалгасны дараа буцаан дуудах болно гэдгийг тэдэнд хэл.
Тэднийг дарамтлах тактикаа бүү хүргэ. Нийгмийн инженер ба скамеруудын ашигладаг өөр бусад тактикуудыг хэрхэн хууран мэхлэх вэ?
4. "Тусламж надад эсвэл Босс бол галзуу хэвээр байна "
Айдас нь хүчирхэг урам зориг юм. Нийгмийн инженерүүд болон бусад скамерууд энэ талаархи давуу талыг ашиглаж байна. Тэд айдас, хүндрэлтэй байгаа хэн нэгнийг авахаас айж байгаа эсэх, хугацаа нь дуусахаас айдаг эсэх гэх мэт.
Айдас, хуурамч ухуулгатай хослуулсан нь таны бодол санааны үйл явцыг богино холбож, Нийгмийн Инженерүүдийн хүсэлтийг дагахад эмзэг болгож болно. Social Engineering портал гэх мэт нийгмийн инженерийн вэбсайтуудаар зочлон ашигладаг арга барилын талаар мэдлэгтэйгээр зэвсэглээрэй. Эдгээр хамтран ажиллагсадтай хамтран ажиллагсад танайд байгаа эсэхийг шалгаарай.