Η Κοινωνική Μηχανική , στο πλαίσιο της κυβερνοασφάλειας, είναι όταν κάποιος χρησιμοποιεί ψυχολογική χειραγώγηση για να κάνει τους ανθρώπους να εκτελέσουν συγκεκριμένες ενέργειες ή να δώσει εμπιστευτικές πληροφορίες. Αυτό διαφέρει από τον τύπο κοινωνικής μηχανικής που συναντάται στις κοινωνικές επιστήμες, επειδή στις κοινωνικές επιστήμες η κοινωνική μηχανική δεν αναφέρεται στην αποκάλυψη εμπιστευτικών πληροφοριών.
Η κοινωνική μηχανική στον κλάδο της κυβερνοασφάλειας εντοπίζεται όταν οι άνθρωποι εξαπατώνται ώστε να δώσουν τα στοιχεία τους. Ένα παράδειγμα αυτού θα ήταν όταν ένας χάκερ βρίσκει έναν χρήστη του Facebook και ξεκινά μια συζήτηση μαζί του, με αποτέλεσμα ο χρήστης να κερδίσει την εμπιστοσύνη των χάκερ και ενδεχομένως να δώσει ευαίσθητες πληροφορίες ή να κάνει κλικ σε έναν σύνδεσμο που επιτρέπει στον χάκερ να εισέλθει στο σύστημά του.
Σχετικοί όροι: Ηλεκτρονικό ψάρεμα (phishing) , επιθέσεις πλαστογράφησης (spoofing)
Πηγή: Anderson, Ross J. (2008). Μηχανική ασφάλειας: ένας οδηγός για την κατασκευή αξιόπιστων κατανεμημένων συστημάτων (2η έκδοση). Ινδιανάπολη, Ιντιάνα
Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε:
Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
