Tartalomjegyzék:
Meghatározás - Mit jelent a szociális technika?
A társadalomtechnika az információbiztonság (IS) nem technikai jellegű feltörése. A megtévesztést kizárólag információgyűjtés, csalás vagy rendszerhez való hozzáférés céljából alkalmazza. Számos taktika használható, beleértve:
- Az emberi kedvesség kihasználása
- Érzékeny adatok keresése a számítógépen kívül, például a szemét belsejében való keresés
- Számítógépes jelszavak beszerzése rejtett módszerekkel
A társadalomtechnikát kezdetben a társadalomtudományokhoz társították. Használatának módja azonban a számítógépes szakemberek számára is releváns, mivel jelentős veszélyt jelent minden rendszer biztonságára.
A Techopedia magyarázza a szociális mérnököt
A lándzsás adathalászat egy általános szociális mérnöki technika. Például az adathalász e-mailt küldhet egy célvállalat címeire, és felszólíthatja a felhasználót a biztonsági információk ellenőrzésére. Az e-mailt jogszerűnek és az informatikai alkalmazottaktól vagy a felső vezetéstől kapják, figyelmeztetéssel a súlyos következményekre vonatkozóan, ha a szükséges információt nem nyújtják be. A szokásos adathalász támadásokhoz hasonlóan az áldozat egy linkre kattint, amely a hackert felállítja az érzékeny információk összegyűjtésére, általában az igazi weboldal megjelenésével. Miután megszerezte az információt, a hackert jogos bejelentkezéssel férhet hozzá a vállalat hálózatához.
A szemétbúvárkodás a szervezet szemétének szó szerinti keresésére utal, amely felhasználható a vállalati hálózathoz. A vállalatok gyakran megsemmisítik az érzékeny információkat, ideértve a rendszer kézikönyveket is, amelyeket a betolakodók használnak az információs rendszerek eléréséhez. Bizonyos esetekben a törölt és hiánytalan merevlemez-meghajtókat a rendkívül érzékeny információkkal együtt megsemmisítik, így a szemétbúvár könnyen elindulhat és információkat szerezhet.
A szociális technika ugyanolyan veszélyes és káros, mint bármely más műszaki támadás. Valójában azzal érvelhet, hogy a szociális mérnöki munka sokkal komolyabb, mint más fenyegetések, mivel az emberek mindig kiszolgáltatott helyzetben vannak. A tűzfal megfelelő konfigurálása nem olyan nehéz. Nagyon nehéz új alkalmazottakat képzni a társadalomtechnikai kizsákmányolás veszélyeiről.
