Περιεχόμενο
- Ορισμός - Τι σημαίνει Κοινωνική Μηχανική;
- Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
- Η Techopedia εξηγεί την Κοινωνική Μηχανική
Ορισμός - Τι σημαίνει Κοινωνική Μηχανική;
Η κοινωνική μηχανική είναι η μη τεχνική ρωγμή της ασφάλειας των πληροφοριών (IS). Ισχύει εξαπάτηση με μοναδικό σκοπό τη συλλογή πληροφοριών, την απάτη ή την πρόσβαση στο σύστημα. Μπορούν να χρησιμοποιηθούν διάφορες τακτικές, όπως:
- Αξιοποιώντας την ανθρώπινη καλοσύνη
- Αναζήτηση ευαίσθητων δεδομένων εκτός υπολογιστή, όπως κοιτάζοντας μέσα σε κάδο απορριμμάτων
- Λήψη κωδικών πρόσβασης μέσω κρυφών μεθόδων
Η κοινωνική μηχανική συνδέθηκε αρχικά με τις κοινωνικές επιστήμες. Ωστόσο, ο τρόπος με τον οποίο χρησιμοποιείται είναι επίσης σχετικός με τους επαγγελματίες υπολογιστών, καθώς αποτελεί σημαντική απειλή για την ασφάλεια κάθε συστήματος.
Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
Η Techopedia εξηγεί την Κοινωνική Μηχανική
Το phishing των Spear είναι μια κοινή τεχνική κοινωνικής μηχανικής. Για παράδειγμα, ένας phisher μπορεί να απευθύνεται σε μια εταιρεία στόχου ζητώντας από τον χρήστη να επαληθεύσει τις πληροφορίες ασφαλείας. Τα στοιχεία αυτά φαίνονται νόμιμα και προέρχονται από το προσωπικό πληροφορικής ή την ανώτερη διοίκηση, μαζί με μια προειδοποίηση για σοβαρές συνέπειες σε περίπτωση που δεν παρέχονται οι απαιτούμενες πληροφορίες. Όπως συμβαίνει με μια τακτική επίθεση phishing, το θύμα κάνει κλικ σε έναν σύνδεσμο που πηγαίνει σε έναν ιστότοπο που ο χάκερ ορίζει για να συγκεντρώσει τις ευαίσθητες πληροφορίες, γενικά με την εμφάνιση και την αίσθηση του πραγματικού ιστότοπου. Μετά την απόκτηση των πληροφοριών, ο χάκερ έχει τη δυνατότητα πρόσβασης στο δίκτυο της εταιρείας χρησιμοποιώντας νόμιμη σύνδεση.
Η κατάδυση του Dumpster αναφέρεται σε μια κυριολεκτική αναζήτηση των σκουπιδιών ενός οργανισμού για πληροφορίες που μπορούν να χρησιμοποιηθούν για πρόσβαση στο δίκτυο μιας εταιρείας. Οι εταιρείες συχνά απορρίπτουν ευαίσθητες πληροφορίες, συμπεριλαμβανομένων των εγχειριδίων συστημάτων, που χρησιμοποιούν οι εισβολείς για την πρόσβαση σε συστήματα πληροφοριών. Σε ορισμένες περιπτώσεις, οι μη διαγραμμένοι και ολοκληρωμένοι σκληροί δίσκοι με εξαιρετικά ευαίσθητες πληροφορίες απορρίπτονται, επιτρέποντας σε έναν δύτη αποκομιδής να ξεκινήσει εύκολα και να λάβει πληροφορίες.
Η κοινωνική μηχανική είναι εξίσου επικίνδυνη και επιβλαβής με οποιαδήποτε άλλη τεχνική επίθεση. Στην πραγματικότητα, θα μπορούσατε να υποστηρίξετε ότι η κοινωνική μηχανική είναι πιο σοβαρή από άλλες απειλές, καθώς οι άνθρωποι είναι πάντα σε μια ευάλωτη κατάσταση. Δεν είναι τόσο δύσκολο να ρυθμίσετε σωστά το τείχος προστασίας. Είναι πολύ δύσκολο να εκπαιδεύσουμε νέο προσωπικό για τους κινδύνους των εκμεταλλεύσεων κοινωνικής μηχανικής.