הגדרת הנדסה חברתית

כאשר אנו צופים בסרט שוד הצווארון הלבן האופייני, אנו לא מהססים להזדהות עם דמותו של הגנב בזכות שנינותו, מעמדו ואלגנטיותו והנראה בְּטִיחוּת של מעשיהם, על סמך לא אַלִימוּתאבל בהונאה ערמומית ובלעג של המערכת.

אבל בואו נעמיד את עצמנו לרגע בנעלי הקורבן. האם זה יפריע לנו אם, למשל, מישהו מתחזה לעמית לעבודה מאותה חברה וגונב את קודי הגישה שלנו לבניין כדי להיכנס בלילה ולגנוב?

יותר מאשר להטריד אותי, זה ייתן לי התקף כעס מעולה, הן על העובדה עצמה והן על האופן שבו לעגו לי. ברוך הבא לעולם ההנדסה החברתית.

מה שמכונה "הנדסה חברתית" מורכב מהאמנות להתחזות למישהו להערים על אדם גישה פתוחה למחשב שלך, לחשבונך בשירות מקוון, או להקל בכל דרך שהיא על העבודה של קרימינל

אחד ההאקרים המפורסמים ביותר לשימוש בטכניקות אלה שאינם כרוכים בידע טכני כלשהו (אלא בטוב האקר חייב לדעת לשלב איתם) היה קווין מיטניק.

באמצע שנות ה -90 של המאה הקודמת, מיטניק כיכב עם רודפו, אחר האקר קרא טסוטומו שימומורה, משחק של עכבר וחתול לאחר שהראשון ביצע, בין היתר, פשע כלשהו של גניבה באמצעות הנדסה חברתית.

בולט המקרה של חברת טלפונים ניידים ידועה ממנה גנבה את הקושחה של מודם לאחר שהתקשרה למתקניה, בשיחה עם המאבטח.

בְּטִיחוּת בתפקיד, ולשכנע אותו שהוא איש צוות החברה, שעליו לספק עבודה דחופה יום שני (זה היה ביום שישי בערב) ובבקשה תן לו את מספר המודם הפרטי למנהלי ה- חֶברָה.

לאחר שטען כי הבוסים שלו לא מאוד מרוצים ממנו ושפיטור עומד על כף המאזניים ורומז על הבעיות שמשמעות הדבר עבור החברה. מִשׁפָּחָה של הדמות שנוצרה, מיטניק הצליח לרכך את לֵב מהמאבטח, שנתן לו את המספר השמור לאנשי החברה להתחברות באמצעות מודם.

הנדסה חברתית אינה כוללת בהכרח ידע טכני, אם כי זה בדרך כלל משמש אותו אדם ש"מסיים את העבודה "ברמה הטכנית, או על ידי אחרים שעושים זאת חברים

הם נוהגים בהנדסה חברתית, למשל, שיחות מהנחות טכניות של מיקרוסופט שטוענות כי איתרו מרחוק בעיה אצלנו מַחשֵׁב וכי תוכלו לפתור את זה (בתשלום, כמובן), אם נאפשר להם לגשת אליו מרחוק.

מובן מאליו שאתה אף פעם לא עושה את זה. אין טכניקה המתנגדת לטעות בהנדסה חברתית.

הדרך הטובה ביותר לא ליפול לטריקים של הנדסה חברתית היא לחשוב היטב על מה שהם אמרו לנו ועל התשובה שלנו לפני שנתנו אותו, להיות זהירים ולהטיל ספק בהכל

הנדסה חברתית משמשת לעתים גם אותם אנשים שמתקשרים ממוקדי הטלפונים שמציעים לנו לשפר חשבונית אך מנסים לא להתייחס למחירים ספציפיים או להצביע על כך שלמעשה, מה שהם מחפשים זה לשנות אותנו למפעיל אחר, שממנו הם דואגים לא לומר את שלהם שֵׁם.

עלינו להקפיד מאוד על הנדסה חברתית, מכיוון שאנחנו יכולים להגן על עצמנו מפני התקפות על מערכות המחשב שלנו על ידי התקנת א אנטי-וירוס, טלאים החורים ב תוֹכנָה, או שכירת איש מקצוע בתחום, ובסופו של דבר ובכל זמן אפשרי, ניתוק המחשב מהמחשב חַשְׁמַל.

אבל, כמו שאמרתי קודם, אין נוסחה להנדסה חברתית שתגן על עצמך, זה לראות את זה בא להיות קשוב.

צילומים: Fotolia - philllbg / comicsans

נושאים בהנדסה חברתית