რა არის სოციალური ინჟინერია და რა არის მისი მიზანი?
რა არის სოციალური ინჟინერია და რა არის მისი მიზანი?

ვიდეო: რა არის სოციალური ინჟინერია და რა არის მისი მიზანი?

ვიდეო: რა არის სოციალური ინჟინერია და რა არის მისი მიზანი?
ვიდეო: რა არის რეალური მედიტაცია და მისი ცრუ გამოვლენები ( ნაწილი I ) - გიორგი მიქაბერიძე 2024, ნოემბერი
Anonim

Სოციალური ინჟინერია არის The ტერმინი გამოიყენება ა მავნე მოქმედებების ფართო სპექტრი, რომლებიც განხორციელებულია ადამიანთა ურთიერთქმედებით. ის იყენებს ფსიქოლოგიურ მანიპულაციას, რათა მოატყუოს მომხმარებლები უსაფრთხოების შეცდომების დაშვებაში ან სენსიტიური ინფორმაციის გაცემაში.

ანალოგიურად, ისმის კითხვა, რა არის სოციალური ინჟინერიის მიზანი?

Სოციალური ინჟინერია არის თავდასხმის ვექტორი, რომელიც დიდწილად ეყრდნობა ადამიანთა ურთიერთქმედებას და ხშირად გულისხმობს ადამიანების მანიპულირებას უსაფრთხოების პროცედურების და საუკეთესო პრაქტიკის დარღვევაში, რათა მიიღონ წვდომა სისტემებზე, ქსელებზე ან ფიზიკურ ლოკაციებზე, ან ფინანსური სარგებლის მისაღებად.

გარდა ამისა, რა არის სოციალური ინჟინერია და მისი ტიპები? Სოციალური ინჟინერია არის ტერმინი, რომელიც მოიცავს მავნე მოქმედებების ფართო სპექტრს. ამ სტატიის მიზნებისთვის, მოდით გავამახვილოთ ყურადღება ხუთ ყველაზე გავრცელებულ თავდასხმაზე ტიპები რომ სოციალური ინჟინრები გამოიყენონ თავიანთი მსხვერპლის სამიზნე. ეს არის ფიშინგი, პრეტექსტინგი, სატყუარა, quid pro quo და tailgating.

შეიძლება ასევე იკითხოს, რა არის სოციალური ინჟინერიის მაგალითი?

ფიშინგი, შუბის ფიშინგი და ვეშაპის ჭრა ეს ყველაფერი სოციალური ინჟინერიის მაგალითები თავდასხმები იყენებს იმავე ძირითად მეთოდოლოგიას, მაგრამ სამიზნე შეიძლება განსხვავდებოდეს. ფიშინგის შეტევა მარტივია ზედაპირზე. თუმცა, ბიზნეს შეტევებით, ჰაკერები ატარებენ დამატებით კვლევას, რათა ელ.წერილი უფრო ლეგიტიმური გამოჩნდეს.

რატომ იყენებენ ჰაკერები სოციალურ ინჟინერიას?

გამოყენებული თავდასხმები სოციალური ინჟინერია შეიძლება გამოყენებულ იქნას თანამშრომლების კონფიდენციალური ინფორმაციის მოსაპარად. ყველაზე გავრცელებული ტიპი სოციალური ინჟინერია ხდება ტელეფონით. თანდათანობით, ჰაკერი მოიპოვებს მიზნის ნდობას და შემდეგ იყენებს რომ ენდობა წვდომას სენსიტიურ ინფორმაციაზე, როგორიცაა პაროლი ან საბანკო ანგარიშის დეტალები.

გირჩევთ: