الجمعة، 18 يناير 2013

الهندسة الاجتماعية




مقدمة
كيفية عمل المهندس الاجتماعي:المهندس الاجتماعي ليس ممثل جيد و حسب بل هو شخص يتمتع بحس عالي من الفراسة ومقدرة على معرفة ما الحيل التي من الممكن أن تنطلي على الشخص الذي يتعامل معه. فعندما يجتمع لدى المهاجم الخبرة التقنية مع مهارات الهندسة الاجتماعية يصبح من السهل عليه اختراق أي شبكة و الوصول إلى المعلومات المطلوبة.يعود نجاح بعض المهندسين الاجتماعيين إلى القدرة العالية لديهم على البحث حتى في سلال المهملات التابعة للمنظمة و إيجاد المعلومات الهامة. كما من الممكن أن ينتحل شخصية عامل الصيانة أو أن يعمل بدوام جزئي أو بشكل مؤقت كحاجب للشركة ليحصل على أمكانية الدخول إلى الشركة و الاختلاط بالموظفين الذين يملكون الصلاحية لدخول نظام الشركة. بينما يقوم آخرين منهم بأعمالهم بعيداً عن الشركة ولا يكون لهم أي تواجد جسدي بالقرب منها.ولكي يحقق المهاجم الثقة المرجوة مع الموظف الهدف قد يستغرق الأمر أيام و أسابيع من المجهود المتواصل. وقد يتم ذلك بطرق عدة إما شخصياً أو عن طريق الهاتف أو البريد الإلكتروني