نوشته شده توسط محمد علیم محمدی
style="direction: rtl; background-color: rgb(206, 223, 242); width: 450px; " frame="1"
cellspacing="3" >
|
|
عنوان مقاله |
مهندسی اجتماعی |
|
dir="ltr"> نام نویسنده
|
محمد علیم محمدی |
dir="ltr"> پست الکترونیکی
|
 |
dir="ltr"> حجم
فایل
|
۵۴۶
کیلو بایت |
|
dir="ltr"> دریافت مقاله
|
title="مهندسی اجتماعی">
![]()
alt="دریافت مقاله"
src="http://www.hamkelasy.com/components/com_hamticle/templates/pdf_icon_small.gif"/> |
کلمات کلیدی مقاله :
Phishing , Hacking ، مهندسی اجتماعی ، متخصص نفوذ
چکیده مقاله :
چکیده :
ما هیچگاه نمیتوانیم شبکه های خود را کاملاً ایمن کنیم. اما اگر هم روزی بخواهیم به منطق ۹/۹۹ % ایمنی برسیم، نمی توانیم عامل انسان را از چک لیست های تست امنیتی خود حذف کنیم. علم مهندسی اجتماعی یک هنر است و یاد گیری این هنر برای کلیه کارمندان و مدیران سازمان ها و افرادی که بر اطلاعات سازمان دسترسی دارند ضرورت دارد تا افشای اطلاعات از طریق عامل انسان را به صفر برسانند. اگر با علم مهندسی اجتماعی آشنایی ندارید پس جالب است بدانید مهاجمین خبره قادرند بدون هیچ گونه تماس فیزیکی، به اطلاعات و مستندات حساس شما دسترسی پیدا کنند .این مهندسین با نزدیک کردن خود به افراد مشرف بر سیستم های امنیتی سازمانها و وانمود کردن خود به عنوان یکی از کارمندان دیگر شعب، شرکا و یا حتی کارمند بخش های داخلی سازمان، تلاش می کنند تا با اغفال افراد و تحریک آنها با تکنیک های خاص خود که به توضیح مفصل در مورد آن خواهم پرداخت بپردازند .
مهندسی اجتماعی تنها در علوم کامپیوتر و سازمان های کامپیوتری کاربرد ندارد. هر شخصی روزانه شاید چندین بار از آن برای پیشبرد اهداف خود استفاده نماید، ممکن است در کار های روزمره و برخورد با اشخاص و یا در هنگامی که برای اولین بار به یک سازمان یا هر مکانی دیگری برای انجام کاری همچون شرکت در مناقصات یا خریدکالایی می رود استفاده کند اما هدف وی از بهره گیری مهندسی اجتماعی سواستفاده نبوده و صرفاً قصد پیشبرد سریعتر کار های خود را دارد.
مهاجمین همیشه با اهداف از پیش تعریف شده و آگاهی کامل اقدام به ایجاد یک تماس تلفنی یا انجام یک رابطه فیزیکی با شخص مورد نظرشان می نمایند که در این برخورد ها آنها خود را یکی از مدیران، کارمندان، کارفرمایان و … معرفی می کنند و بعد از ایجاد اطمینان اقدام به سرقت نام های کاربری و رمز عبور یا هر اطلاعات مهم دیگری می کنند. مهندسی اجتماعی در اصل هنر تحریک و متقاعد سازی است . حقیقتاً این علم بسیار فرا تر از آن چیزی است که در این مقاله گنجانده شده و تمام گستردگی این علوم در تجارب و برخورد هایی که شما با آنها مواجه خواهید شد نهفته است.
در این مقاله سعی شده است که تعریف دقیقی از مهندسی اجتماعی داشته باشیم ، تکنیک های آن از سطح روانشناسی انسان تا کوچکترین نکات برای جلب اعتماد را بیان نماییم ، بررسی علمی تفکرات انسان تا تکنیک هایی که متخصصان نفوذ در کار های خود برای تحریک اشخاص به کار میگیرند همراه با مثال های جامع و همچنین به طور مختصر روشهای مقابله با آن را ذکر می کنیم.
اما استفاده هر چه بهتر ازآنها به خود شما و پیدایش شما نیز بستگی دارد. عده ای از افراد به طور مادر زاد یک مهندس اجتماعی تمام عیار و بسیاری دیگر یک کارمند قربانی درآینده می باشند و شاید همین دلیلی برای بقای مهندسان باشد. امید است تا با آموزش صحیح به کارکنان موسسات بزرگ دولتی و یا آزاد هیچ گاه شاهد نشت اطلاعات و ضرر و زیان آنها نباشیم .
برای دانلود کلیک کنید
برچسب ها:
اجتماعی,
مهندسی
نوشته: admin
تاریخ: ۱۸ اسفند ۱۳۸۹
