Адам
Әлеуметтік инженерия дегеніміз не
Қысқа жауап
Әлеуметтік инженерия — қолжетімділікті, деректерді немесе ақшаны техника арқылы емес, адам арқылы алу. Шабуыл төрт қадамнан тұрады: ақпарат жинау, сенім орнату, асығыстық себебін жасау және нақты әрекет сұрау. Одан техникалық жолмен қорғану мүмкін емес — бірақ құрылымды танып, үшінші қадамда тоқтауды үйренуге болады.
Бұл неге маңызды
Құпиясөзді табу қиын, бірақ оны сұрап алу оңай. Сондықтан оқиғалардың көбінде бұзып кіру жоқ: сенімді көрінетін өтінішті орындаған қызметкер бар. Механиканы түсіну үйде де, жұмыста да керек: сол төрт қадам егде ата-анамен әңгімеде де, бухгалтериямен хат алмасуда да жұмыс істейді.
Нақты сценарий
Бұл іштен қалай көрінеді
«Мердігердің жаңа қызметкері» қоңырау шалады: ол басшыңыздың атын, жоба атауын және ішкі терминді біледі. Қалтаға қолжетімділікті растауды сұрайды — «әйтпесе мерзімді бұзамыз». Детальдарды білуі — бірінші қадамның нәтижесі: олар ашық дереккөздерден және бұрынғы деректер ағуынан жиналған.
Белгілері
- Сұхбаттас детальдарды біледі, бірақ рөлін растай алмайды.
- Жылдамдық үшін әдеттегі рәсімді айналып өтуді сұрайды.
- Беделге сілтеме: басшы, қауіпсіздік қызметі, тексеруші.
- Әңгімені құпия ұстауды сұрайды.
- Байланыс әдетте пайдаланылмайтын арнамен келеді.
Не істеу керек
- Тұлғаны тәуелсіз арнамен растаңыз — контактіні өзіңіз табыңыз.
- Асықтырған кезде рәсімді дәл сол кезде сақтаңыз.
- «Уақытша» деп қолжетімділікті кеңейтпеңіз.
- Күдікті өтініш туралы ештеңе болмаса да хабарлаңыз.
- Мұндай жағдайларды командада талдаңыз: бұл — ең жақсы оқыту.
Сарапшы пікірі
Компаниялар жылдар бойы техникалық қорғаныс сатып алады да, адамдарды дерлік жаттықтырмайды. Ал маған келген ең қымбат оқиғалар бір сыпайы әңгімеден және көмектесу ниетімен орындалған бір өтініштен басталған.
Жиі қойылатын сұрақтар
Әлеуметтік инженерия тек IT-ға қатысты ма?
Жоқ. Дәл сол қағида телефон алаяқтығында, келіссөзде және тұрмыстық сызбаларда жұмыс істейді.
Қызметкерлерді бір рет оқыту жеткілікті ме?
Бір реттік нұсқаулық мінез-құлықты дерлік өзгертпейді. Нақты әрекеттерді талдайтын тұрақты қысқа тәжірибе жұмыс істейді.
Қателік үшін жазалау керек пе?
Жаза қызметкерлерді үнсіз, ал оқиғаларды кеш ететін етеді. Ерте хабарлау мәдениеті пайдалырақ.