Fl-età tat-teknoloġija u l-Internet, il-ġestjoni tan-nies saret eħfef u tista 'tinkiseb. Hemm metodi li kienu jeżistu u li ntużaw b'suċċess fil-bidu ta 'l-umanità, li huma kompletament ibbażati fuq il-psikoloġija u l-imġiba ta' nies f'sitwazzjonijiet kritiċi. Huma jgħinu jiggwidaw lill-avversarju fil-kanal li l-manipulatur jeħtieġ.
X'inhi l-inġinerija soċjali?
It-terminu inġinerija soċjali (SI) tfisser bosta kunċetti. L-ewwel wieħed għandu x'jaqsam mas-soċjoloġija u juri sett ta 'metodi li jbiddlu l-imġieba tal-bniedem, jipprovdu kontroll fuq oħrajn, l-azzjonijiet tagħhom. Dawn l-approċċi huma mmirati lejn it-tibdil tal-istrutturi organizzattivi, peress li l-iktar punt vulnerabbli ta 'kwalunkwe sistema huwa l-fattur uman.
B'xi mod, l-inġinerija soċjali hija xjenza, u fil-qasam tas-sigurtà tal-informazzjoni, it-terminu jfisser metodu illegali biex tinkiseb informazzjoni. Sal-lum, dawk li jwettqu l-frodi qed jużaw metodi magħrufa, jippruvaw jaslu sal-punt "tidbit" - informazzjoni kunfidenzjali jew ta 'valur. Fil-bidu tas-seklu 21, il-kunċett kien popolarizzat, għalkemm il-metodi għall-ġbir tal-fatti u l- manipulazzjoni tan-nies kienu magħrufa ħafna qabel l-era tal-era tal-kompjuter.
Xi jfisser l-inġinerija soċjali?
Il-metodoloġija tal-attività ta 'ġestjoni tista' tintuża mhux biss għal skopijiet egoist (għal frodi u hacking). L-inġinerija soċjali fil-ħajja tintuża biex issolvi l-problemi fil-produzzjoni, fil-qasam tal-interazzjoni soċjali. Li tinbena sitwazzjonijiet varji, speċjalisti f'dan il-qasam jantiċipaw żbalji u imġieba possibbli tan-nies. L-attivitajiet jinkludu proċeduri bħal:
- analiżi tal-oġġett tal-attività;
- valutazzjoni tal-kundizzjoni tiegħu fil-preżent u fil-ġejjieni;
- l-iżvilupp ta 'proġett statali ġdid;
- għażliet ta 'tbassir għall-iżvilupp ta' ambjent intern u estern;
- implimentazzjoni tal-pjan.
Bħala xjenza, l-iżvilupp soċjali qiegħed jiżviluppa f'diversi direzzjonijiet: huwa involut fil-kostruzzjoni ta 'istituzzjonijiet soċjali (saħħa, edukazzjoni, eċċ), il-formazzjoni ta' komunitajiet reġjonali u lokali, gruppi u timijiet immirati, u l-kostruzzjoni ta 'organizzazzjonijiet. Ir-realtà soċjali tista 'tinbidel bl-użu ta' metodi ta 'tbassir u tbassir, ippjanar u programmar.
Inġinerija Soċjali - Psikoloġija
Il-metodi u t-tekniki ta 'SI huma meħuda minn psikoloġija prattika. Jekk nitkellmu dwar l-użu tax-xjenza għal skopijiet ta 'frodi, huwa importanti ħafna li wieħed jifhem lin-nies li huma affettwati mill-inġinerija soċjali, li din id-direzzjoni hija inseparabbli mill-psikoloġija u l-NLP. Vittma tista 'tkun aktar intelliġenti u aktar edukata minn attakkant, iżda dan mhux se jgħinha tevita l-qerq. It-tekniki huma dejjem immirati lejn l-imġiba tar-rifless u tad-disinn; jaġixxu billi jevitaw il-moħħ, l-intellett u jitwettqu fil-livell ta 'emozzjonijiet u s-soppressjoni ta' l-attenzjoni.
Metodi ta 'inġinerija soċjali
It-tekniki u t-tekniki tal-inġinerija soċjali huma bbażati fuq żbalji u devjazzjonijiet fl-imġiba, il-ħsieb u l-perċezzjoni. Bażikament, huma marru għall-użu ta 'manipulaturi minn armament rikka ta' servizzi speċjali. Il-trick, li jilgħab fuq dgħjufijiet u l-psikoloġija - dan kollu u ħafna aktar huwa użat biex tinkiseb l-informazzjoni meħtieġa minn persuna. Tista 'ċċempel il-metodi bażiċi ta' soċjalizzazzjoni "għal kull żmien":
- għaġla, il-ħolqien ta 'defiċit ta' ħin biex iċaħħad lill-avversarju milli jaħdem u biex jivverifika d-data;
- provokazzjoni u ironija (bl-istess għan);
- suspett u indifferenza (sabiex l-opponent ikollu xewqa li jiġġustifika lilu nnifsu).
Scammers li jużaw metodi SI kontinwament itejbuhom. L-aktar skema popolari ta 'qerq għal-lum tissejjaħ phishing (mill-Ingliż "sajd"). Din hija l-prattika li jintbagħtu messaġġi elettroniċi sabiex tinġabar id-dejta meħtieġa. Tekniki oħra magħrufin sewwa mill-inġinerija soċjali huma ż-żiemel Trojan (meta l-abbuż u l-kurżità jiġu sfruttati), ir-reinkarnazzjoni jew qui dwar il-quo (id-ditt jidhirlu li tkun persuna oħra), skuża (konverżazzjoni fuq l-iskritt ippreparat).
Tipi ta 'inġinerija soċjali
Skont il-metodu ta 'influwenza fuq l-oġġett ta' qerq, l-SI huwa maqsum f'żewġ tipi ewlenin: l-inġinerija soċjali diretta u lura. It-tekniki ta 'l-ewwel ġew deskritti hawn fuq, u fit-tieni każ il-vittma stess iddur għal għajnuna lill-attakkant. Dan ir-raġel huwa mġiegħel minn dawn l-azzjonijiet ta 'intrużati bħala sabotaġġ (ħolqien ta' funzjonament ħażin riversibbli), servizzi ta 'reklamar offruti f'waqthom u għoti ta' assistenza. L-għan ewlieni ta 'min iqarraq huwa li jġiegħel lill-oġġett jaqsam id-dejta tiegħu, jipprovdi l-informazzjoni meħtieġa, iżda għal dan huwa meħtieġ li jkun ftit psikologu.
Inġinerija Soċjali għal min Jibda
Riċentement, l-inġinerija soċjali bħala xjenza kienet qed tiżviluppa b'mod dinamiku, li tippermetti li tirregola l-imġiba tal-bniedem u teżerċita kontroll, iżda ħafna iktar teżisti bħala metodoloġija għall-attakki. Il-professjonisti f'dan il-qasam irnexxielhom iqarrqu lin-nies għal diversi għexieren ta 'snin, u dejjem l-interess ġie mqiegħed fuq il-fattur uman: kurżità, għażżien, biża'. Sabiex ma tiħux in-nassa ta 'scammers, trid tkun kapaċi tirrikonoxxi t-tekniki bażiċi tal-hackers u tifhem li l-informazzjoni li tidher fid-dominju pubbliku tista' tintuża kontra dawk li qabbluhom.
Inġinerija soċjali fin-netwerks soċjali
Bir-rwol dejjem jiżdied ta 'netwerks soċjali fil-ħajja tan-nies, il-metodi ta' SI jiġu applikati b'suċċess fihom. Fuq il-paġni personali n-nies volontarjament jirrapportaw fatti dwarhom infushom u l-maħbubin tagħhom, volontarjament jiġu f'kuntatt anke ma 'barranin, speċjalment jekk ma jidhrux li huma min huma verament. Scammers faċilment joħolqu paġna foloz ta 'kwalunkwe organizzazzjoni influwenti jew kumpanija magħrufa sew u poġġi n-nases tagħhom hemmhekk. Fl-aċċess miftuħ kollox jidher, imma xejn ma jista 'jiġi vverifikat.
L-inġinerija soċjali u l-prodotti foloz għall-iskop ta 'profitt u qerq huma komuni fin-netwerks soċjali. Hemm metodi oħra bbażati fuq il-kurżità (ix-xewqa li tmur għal paġna interessanti, biex tipprova ssib aktar dwar utent ieħor) u l-biża '(scammers huma rappreżentati mill-impjegati tal-awtoritajiet u jeħtieġu aċċess għall-kont jew sempliċement joffru biex jinstallaw antivirus). L-attakk ta 'l-inġinerija soċjali huwa ta' suċċess jekk l-awtur ta 'l-awtur jaġixxi bla heda u defiant.
Inġinerija Soċjali u NLP
Programmar newro-lingwistiku (NLP) huwa mod kif jintuża l-għarfien derivat minn diversi oqsma: il-lingwistika, in-newroloġija u l-psikoloġija - sabiex tipperswadi lill-avversarju biex jagħmel id-deċiżjoni "tajba". Il-ġestjoni ta 'proċessi nervużi sseħħ bl-għajnuna ta' mezzi lingwistiċi. Prinċipji ta 'inġinerija soċjali, tekniki bażiċi u twemmin huma meħuda mill-NLP. Il-vittma hija affettwata "f'ħin reali", li titlob teħid ta 'deċiżjonijiet immedjat, u ddur għall-attitudnijiet subkonxji tal-individwu.
Inġinerija soċjali - qligħ
L-użu ta 'tekniki ġġib riżultati, u l-manipulazzjoni minn nies oħra tista' taqla 'flus tajjeb, iżda dawn il-metodi jkunu illegali, assoċjati maċ-ċittadini qerq, aċċess mhux awtorizzat għal informazzjoni u aċċess għal kartiera ta' ħaddieħor. L-inġinerija soċjali hija professjoni - hemm post li jkun, iżda bħala tip ta 'soċjoloġija. L-inġiniera "avvanzati" huma meħtieġa fin-negozju, il-gvern u l-liġi u l-ordni, l-isferi tal-ħajja soċjali u ekonomika. Il-kompiti tagħhom: li jottimizzaw il-ġestjoni, l-interazzjoni, biex isolvu l-problemi li joħorġu.
Inġinerija Soċjali - Kotba
Illum, l-inġinerija soċjali hija ta 'interess kbir fis-soċjetà. L-għanijiet jistgħu jkunu differenti, iżda l-interess fil-metodoloġija tal-ġestjoni qiegħed dejjem jissaħħan. Biex titgħallem tekniki u tekniki manipulattivi, tista 'taqra kotba dwar inġinerija soċjali miktuba minn Kevin Mitnick, ex hacker li hacked sistemi ta' informazzjoni ta 'l-ikbar kumpaniji fid-dinja. Dawn huma pubblikazzjonijiet bħal:
- "L-arti tal-qerq" hija ġabra ta 'stejjer li juru s-sigrieti tal-inġinerija soċjali.
- "L-Art tal-Invażjoni" - it-tieni ktieb tas-serje dwar l-attakk permezz tal-kompjuters.
- "Ghost fin-netwerk . " Memorji ta 'l-akbar hacker "- storja mhux irraġonevoli, li turi l-esperjenza ta' Mitnick.
Kulħadd jista 'jitgħallem jikkontrolla l-azzjonijiet ta' nies oħra u juża l-għarfien tagħhom għal skopijiet tajbin. Li tordna lill-interlokutur lejn il-kanal "dritt" huwa ċertament konvenjenti u ta 'qligħ, xi drabi għaż-żewġ naħat, iżda huwa importanti li ssir distinzjoni bejn hackers, manipulaturi, deceivers oħra potenzjali u ma jinqabdux fuq il-lixka tagħhom. L-esperjenza fit-tul tal-SI għandha tintuża għall-benefiċċju tas-soċjetà.