Κοινωνική εφαρμοσμένη μηχανική: Είστε θύμα
Δευτέρα πρωί, 6am ο ηλεκτρικός κόκκορας σας λέει αυτό είναι χρόνος να αρχιστεί μια νέα εβδομάδα εργασίας. Ένα ντους, κάποιος καφές, και εσείς είναι στο αυτοκίνητο και μακριά. Στον τρόπο να εργαστείτε σκέφτεστε όλοι χρειάζεστε ολοκλήρωσε αυτήν την εβδομάδα. Κατόπιν, συν τοις άλλοις εκεί η πρόσφατη συγχώνευση μεταξύ της επιχείρησής σας και ενός ανταγωνιστή. Ένας από τους συνεταίρους σας σας είπε, είστε καλύτερα στα toe σας επειδή οι φήμες των προσωρινών απολύσεων επιπλέουν γύρω.
Φθάνετε στο γραφείο και η στάση από το χώρο ανάπαυσης για να σιγουρευτεί εσείς φαίνεται το καλύτερό σας. Ισιώνετε το δεσμό σας, και η στροφή στο κεφάλι στον κύβο σας όταν παρατηρείτε, καθμένος στο πίσω μέρος του νεροχύτη, είναι ένα CD-*ROM. Κάποιος πρέπει να έχει αφήσει αυτό πίσω από τυχαία. Το επιλέγετε επάνω και ειδοποίηση υπάρχει μια ετικέτα σε το. Η ετικέτα διαβάζει "το 2005 Financials & της προσωρινής απόλυσησ". Παίρνετε μια βύθιση αισθαμένος στο στομάχι και τη βιασύνη σας στο γραφείο σας. Μοιάζει με το συνεταίρο σας έχει τους καλούς λόγους για την ανησυχία, και είστε έτοιμος να ανακαλύψετε για μόνο σας.
Και το παιχνίδι "κοινωνικής εφαρμοσμένης μηχανικήσ" είναι στο παιχνίδι:
Οι άνθρωποι είναι ο ευκολότερος στόχος
Το κάνετε στο γραφείο σας και παρεμβάλλετε το CD-*ROM. Βρίσκετε διάφορα αρχεία στο CD, συμπεριλαμβανομένου ενός υπολογισμού με λογιστικό φύλλο (spreadsheet) που εσείς γρήγορα ανοικτοί. Ο υπολογισμός με λογιστικό φύλλο (spreadsheet) περιέχει έναν κατάλογο ονομάτων υπαλλήλων, ημερομηνίες έναρξης, μισθοί, και ένας τομέας σημειώσεων που λέει "την απελευθέρωση" ή "διατηρεί". Ψάχνετε γρήγορα για το όνομά σας αλλά δεν μπορείτε να τον βρείτε. Στην πραγματικότητα, πολλά από τα ονόματα δεν φαίνονται γνωστά. Γιατί, αυτό είναι αρκετά μεγάλη επιχείρηση, δεν ξέρετε η καθεμία. Δεδομένου ότι το όνομά σας δεν είναι στον κατάλογο αισθάνεστε λίγη ανακούφιση. Είναι χρόνος να γυριστεί αυτό στον προϊστάμενό σας. Ο προϊστάμενός σας σας ευχαριστεί και διευθύνετε πίσω στο γραφείο σας. Γίνατε μόλις θύμα της κοινωνικής εφαρμοσμένης μηχανικής.
Πότε έγινα θύμα της κοινωνικής εφαρμοσμένης μηχανικής;
Εντάξει, πάρτε μια πλάτη βημάτων εγκαίρως. Το CD εσείς βρήκε στο χώρο ανάπαυσης, δεν αφέθηκε εκεί τυχαία. Τοποθετήθηκε στρατηγικά εκεί από με, ή έναν από τους υπαλλήλους μου. Βλέπετε, η εταιρία μου έχει μισθωθεί για να εκτελέσει μια αξιολόγηση της ασφάλειας δικτύων στην επιχείρησή σας. Στην πραγματικότητα, έχουμε συμβληθεί για να χαράξουμε στην επιχείρησή σας από το Διαδίκτυο και έχουμε εγκριθεί για να χρησιμοποιήσουμε τις κοινωνικές τεχνικές εφαρμοσμένης μηχανικής.
Ο υπολογισμός με λογιστικό φύλλο (spreadsheet) που ανοίξατε δεν ήταν το μόνο πράγμα εκτελώντας στον υπολογιστή σας. Η στιγμή ανοικτοί που αρχειοθετούν εσείς αναγκάσατε ένα χειρόγραφο για να εκτελέσετε που εγκατέστησε μερικά αρχεία στον υπολογιστή σας. Εκείνα τα αρχεία σχεδιάστηκαν για να καλέσουν το σπίτι και να κάνουν μια σύνδεση σε ένας από τους κεντρικούς υπολογιστές μας στο διαδίκτυο. Μόλις έγινε η σύνδεση το λογισμικό στους κεντρικούς υπολογιστές μας αποκρίθηκε με την ώθηση (ή τη μεταφόρτωση) διάφορων εργαλείων λογισμικού στον υπολογιστή σας. Εργαλεία με σκοπό να μας δώσουν τον πλήρη έλεγχο του υπολογιστή σας. Τώρα έχουμε μια πλατφόρμα, μέσα στο δίκτυο της επιχείρησής σας, όπου μπορούμε να συνεχίσουμε να χαράσσουμε το δίκτυο. Και, μπορούμε να το κάνουμε από μέσα χωρίς ακόμα και να είστε εκεί.
Αυτό είναι αυτό που καλούμε επίθεση 180 βαθμού. Σημασία, δεν έπρεπε να νικήσουμε τα μέτρα ασφάλειας της αντιπυρικής ζώνης της επιχείρησής σας από το Διαδίκτυο. Φροντίσατε αυτός για μας. Πολλές οργανώσεις δίνουν ελευθερωμένη την υπάλληλοι πρόσβασή τους (ή επιβάλτε τον περιορισμένο έλεγχο) στο Διαδίκτυο. Με αυτό το δεδομένο, επινοήσαμε μια μέθοδο για στο δίκτυο από μέσα από με το ρητό σκοπό τον έλεγχο ενός υπολογιστή στο ιδιωτικό δίκτυο. Το μόνο που έπρεπε να κάνουμε είναι παίρνει κάποιο για να το κάνει μέσα για μας - κοινωνική εφαρμοσμένη μηχανική! Τι θα είχατε κάνει εάν βρήκατε το CD με αυτό το είδος πληροφοριών για το;
Αυτό που αυτό σημαίνει να είναι "ανθρώπινο"
Σαν ανθρώπινα οντα είμαστε αρκετά κακοί στην αξιολόγηση του κινδύνου. Η μόνη συντήρηση, εάν είναι από το φυσικό κίνδυνο ή οποιοδήποτε άλλοδήποτε γεγονός που θα μπορούσε να προκαλέσει τη ζημιά, όπως την απώλεια μιας εργασίας ή ενός εισοδήματος, είναι ένα αρκετά ισχυρό ανθρώπινο γνώρισμα. Το περίεργο πράγμα είναι, τείνουμε να ανησυχήσουμε για τα πράγματα που δεν είναι πιθανό να συμβούν. Πολλοί άνθρωποι δεν σκέφτονται τίποτα της αναρρίχησης μιας σκάλας 12 ποδιών για να αντικαταστήσουν έναν παλαιό ανώτατο ανεμιστήρα (μερικές φορές που κάνει έτσι με την ηλεκτρική ενέργεια ακόμα επάνω), αλλά φοβούνται σε ένα αεροπλάνο. Έχετε μια καλύτερη πιθανότητα poy σοβαρά που αναρριχείστε σε μια σκάλα από σας να κάνετε τη λήψη ενός γύρου αεροπλάνων.
Αυτή η γνώση δίνει στον κοινωνικό μηχανικό τα εργαλεία που απαιτούνται για να προσελκύσουν ένα άλλο πρόσωπο για να πάρει ένα ορισμένο σχέδιο δράσης. Λόγω των ανθρώπινων αδυναμιών, η ανικανότητα να αξιολογηθεί κατάλληλα ορισμένος κίνδυνος, και να πρέπει να θεωρήσει τους περισσότερους ανθρώπους είναι καλή, είμαστε ένας εύκολος στόχος.
Στην πραγματικότητα, οι πιθανότητες είναι εσείς είναι θύμα της κοινωνικής εφαρμοσμένης μηχανικής πολλές φορές κατά τη διάρκεια της ζωής σας. Παραδείγματος χάριν, είναι η άποψή μου ότι η όμοια πίεση είναι μια μορφή κοινωνικής εφαρμοσμένης μηχανικής. Μερικοί από τους καλύτερους ανθρώπους πωλήσεων ξέρω ότι είναι πολύ αποτελεσματικοί κοινωνικοί μηχανικοί. Το άμεσο μάρκετινγκ μπορεί να θεωρηθεί μορφή κοινωνικής εφαρμοσμένης μηχανικής. Πόσες φορές έχετε αγοράσει κάτι για να ανακαλύψετε μόνο ότι πραγματικά δεν το χρειαστήκατε; Γιατί τον αγοράσατε; Επειδή ήσαστε ο μόλυβδος που θεωρεί εσείς πρέπει.
Συμπέρασμα
Καθορίζοντας τον όρο "κοινωνική εφαρμοσμένη μηχανική": Στον κόσμο των υπολογιστών και της τεχνολογίας, η κοινωνική εφαρμοσμένη μηχανική είναι μια τεχνική που χρησιμοποιείται για να λάβει ή να προσπαθήσει να λάβει τις ασφαλείς πληροφορίες με την εξαπάτηση ενός ατόμου στην αποκάλυψη των πληροφοριών. Η κοινωνική εφαρμοσμένη μηχανική είναι κανονικά αρκετά επιτυχής επειδή οι περισσότεροι στόχοι (ή θύματα) θέλουν να εμπιστευθούν τους ανθρώπους και να παρέχουν όσο το δυνατόν περισσότερη βοήθεια. Τα θύματα της κοινωνικής εφαρμοσμένης μηχανικής δεν έχουν χαρακτηριστικά καμία ιδέα που ήταν από τις χρήσιμες πληροφορίες ή έχει εξαπατηθεί στην εκτέλεση ενός ιδιαίτερου στόχου.
Το κύριο πράγμα που θυμάται είναι να στηριχθεί στην κοινή αίσθηση. Εάν κάποιος ένας σας καλεί που ζητάτε τη σύνδεση και την πληροφόρηση και τα κράτη κωδικού πρόσβασής σας είναι από το τεχνικό τμήμα, δεν τους δίνουν τις πληροφορίες. Ακόμα κι αν ο αριθμός στην τηλεφωνική επίδειξή σας φαίνεται να είναι από μέσα από την επιχείρησή σας. Δεν μπορώ να σας πω πόσες φορές έχουμε χρησιμοποιήσει επιτυχώς εκείνη την τεχνική. Ένας καλός τρόπος τον κίνδυνο σας θύμα της κοινωνικής εφαρμοσμένης μηχανικής είναι να υποβληθούν οι ερωτήσεις. Οι περισσότεροι χάκερ δεν έχουν το χρόνο για αυτό και δεν θα εξετάσουν κάποιο που ρωτά τις ερωτήσεις έναν εύκολο στόχο.
Περίπου ο συντάκτης
Ο μυλωνάς Darren είναι κορυφαίος σύμβουλος ασφάλειας υπολογιστών και Διαδικτύου βιομηχανίας. Στον ιστοχώρο - http://www.defendingthenet.com εσείς θα βρεί τις πληροφορίες για το σχέδιο ασφάλειας υπολογιστών συγκεκριμένα για να βοηθήσει το σπίτι, το Υπουργείο Εσωτερικών, και τους χρήστες υπολογιστών μικρών επιχειρήσεων. Σημάδι επάνω για την υπεράσπιση του ενημερωτικού δελτίου διχτυών και γίνοντας εξουσιοδοτημένος για να μείνει ασφαλής στο διαδίκτυο. Μπορείτε να φθάσετε σε Darren σε darren.miller@paralogic.net ή σε defendthenet@paralogic.net
Αρθρο Πηγη: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster παίρνει τον κώδικα HTML
Προσθεστε αυτο το αρθρο στον ιστοτοπο σας τωρα!
Webmaster υποβάλλει τα άρθρα σας
Εγγραφή που απαιτείται καμία! Συμπληρώστε τη μορφή και το άρθρο σας είναι στον κατάλογο Messaggiamo.Com
