Әлеуметтік инженерия дегеніміз не және оның мақсаты қандай?
Әлеуметтік инженерия дегеніміз не және оның мақсаты қандай?

Бейне: Әлеуметтік инженерия дегеніміз не және оның мақсаты қандай?

Бейне: Әлеуметтік инженерия дегеніміз не және оның мақсаты қандай?
Бейне: Салық (НАЛОГ ) және оның түрлері. Қарапайым тілмен түсіндіру! 2024, Қараша
Anonim

Әлеуметтік инженерия болып табылады the үшін қолданылатын термин а адамдардың өзара әрекеттесуі арқылы жүзеге асырылатын зиянды әрекеттердің кең ауқымы. Ол пайдаланушыларды қауіпсіздік қателеріне немесе құпия ақпаратты беруге алдау үшін психологиялық манипуляцияны пайдаланады.

Сол сияқты, әлеуметтік инженерияның мақсаты қандай?

Әлеуметтік инженерия негізінен адамдардың өзара әрекеттесуіне негізделген шабуыл векторы болып табылады және жиі жүйелерге, желілерге немесе физикалық орындарға қол жеткізу немесе қаржылық пайда алу үшін адамдарды қалыпты қауіпсіздік процедуралары мен ең жақсы тәжірибелерді бұзуға манипуляциялауды қамтиды.

Сонымен қатар, әлеуметтік инженерия және оның түрлері дегеніміз не? Әлеуметтік инженерия зиянды әрекеттің кең спектрін қамтитын термин. Осы мақаланың мақсаттары үшін ең көп таралған бес шабуылға тоқталайық түрлері сол әлеуметтік инженерлер құрбандарын нысанаға алу үшін пайдаланады. Бұл фишинг, сылтау, жемқорлық, quid pro quo және тайлгетинг.

Сондай-ақ, әлеуметтік инженерияның мысалы қандай?

Фишинг, найза фишингі және кит аулау Мұның бәрі әлеуметтік инженерия мысалдары шабуылдар бірдей негізгі әдістемені қолданады, бірақ мақсат әртүрлі болуы мүмкін. Фишингтік шабуыл сырттай қарапайым. Дегенмен, іскерлік шабуылдар кезінде хакерлер электрондық поштаны заңдырақ етіп көрсету үшін қосымша зерттеулер жүргізеді.

Неліктен хакерлер әлеуметтік инженерияны пайдаланады?

Қолданылған шабуылдар әлеуметтік инженерия қызметкерлердің құпия ақпаратын ұрлау үшін пайдаланылуы мүмкін. Ең көп таралған түрі әлеуметтік инженерия телефон арқылы болады. Біртіндеп хакер мақсаттың сеніміне ие болады, содан кейін пайдаланады құпия сөз немесе банк шотының деректемелері сияқты құпия ақпаратқа қол жеткізуге сенімді.

Ұсынылған: