რა არის სოციალური ინჟინერია?
სოციალური ინჟინერია არის ადამიანის მანიპულირება ისე, რომ მან თავად გასცეს ინფორმაცია, წვდომა ან ფული. თავდამსხმელი იყენებს ნდობას, ავტორიტეტს, შიშს, ცნობისმოყვარეობას და აჩქარებას. ფიშინგი, ვიშინგი და პრეტექსტინგი სოციალური ინჟინერიის სახეებია.
სოციალური ინჟინერია ტექნიკურ დაცვას გვერდს უვლის: ყველაზე ძლიერი პაროლიც არ შველის, თუ თანამშრომელი მას თავად ეუბნება „IT-ს“. ამიტომ მისგან დაცვა ჩვევაა: გადამოწმება, სანამ რამეს გასცემ.
როგორ ამოვიცნოთ
- ემოციური ზეწოლა ან მოულოდნელი სიკეთე
- ავტორიტეტის მოშველიება: „დირექტორმა მითხრა“
- წესის დარღვევის თხოვნა „ერთხელ“
რა უნდა გავაკეთოთ
- შეჩერდით და გადაამოწმეთ ვინაობა სხვა არხით
- უარი თავაზიანად, მაგრამ მტკიცედ
- შეატყობინეთ, თუნდაც არაფერი გაგეცათ
შესაბამისი კურსები
- სოციალური ინჟინერიასოციალური ინჟინერიის ტექნიკები და თავდაცვა: ზარის, ელფოსტისა და ვინაობის გადამოწმება, ბმულების შემოწმება.
- სოციალური ინჟინერია: მოწინავე დონესცენარებზე დაფუძნებული კურსი: ფიშინგისა და სმიშინგის ანალიზი და თავდაცვის სტრატეგიები.
- რატომ ვტყუვდებით: თაღლითობის ფსიქოლოგიაემოციური ტრიგერები, ნდობისა და ავტორიტეტის ბოროტად გამოყენება და მენტალური ბარიერი მანიპულაციის წინააღმდეგ.
- საუბრის უსაფრთხოებარა ითვლება „ზედმეტის თქმად“, როგორ გამოგვტყუებენ ინფორმაციას და როგორ ვთქვათ უარი თავაზიანად.
ტერმინები ამ თემაზე
სხვა თემები
დაიწყეთ გუნდის რისკის საბაზისო შეფასებით
15-30 თანამშრომელი, ერთი ფიშინგ სიმულაცია და ერთგვერდიანი ანგარიში ხელმძღვანელობისთვის. წლიური ვალდებულების გარეშე.