הנדסה חברתית - איך לא ליפול על הפיתיון כדי הרמאים?

בעידן הטכנולוגיה והאינטרנט, ניהול אנשים הפך קל יותר ניתן ללמוד. ישנן שיטות שהיו בשימוש בהצלחה עם שחר של האנושות, אשר מבוססים לחלוטין על הפסיכולוגיה וההתנהגות של אנשים במצבים קריטיים. הם עוזרים להנחות את היריב לתוך הערוץ כי המניפולטור צריך.

מהי הנדסה חברתית?

המונח הנדסה חברתית (SI) פירושו מספר מושגים. הראשונה מתייחסת לסוציולוגיה ומציינת מערכת של שיטות שמשנות את ההתנהגות האנושית, ומספקות שליטה על אחרים, על מעשיהם. גישות אלה מכוונות לשינוי מבנים ארגוניים, שכן הנקודה הפגיעה ביותר בכל מערכת היא הגורם האנושי.

במובן מסוים, ההנדסה החברתית היא מדע, ובתחום אבטחת המידע, המונח פירושו שיטה בלתי חוקית לקבלת מידע. עד כה, רמאים משתמשים בשיטות ידועות, מנסה להגיע ל "מעדן" - מידע סודי או בעל ערך. בתחילת המאה ה -21, הרעיון היה פופולרי, למרות ששיטות לאיסוף עובדות ולמניפולציות היו ידועות הרבה לפני עידן המחשב.

מה עושה ההנדסה החברתית?

המתודולוגיה של הפעילות הניהולית יכולה לשמש לא רק למטרות אנוכיות (להונאה ופריצה). ההנדסה החברתית בחיים משמשת לפתרון בעיות בייצור, בתחום האינטראקציה החברתית. בניית מצבים שונים, מומחים בתחום זה צופים שגיאות אפשריות והתנהגויות של אנשים. הפעילויות כוללות נהלים כגון:

כמדע, ההתפתחות החברתית מתפתחת לכמה כיוונים: היא עוסקת בבניית מוסדות חברתיים (בריאות, חינוך וכו '), יצירת קהילות אזוריות ומקומיות, קבוצות יעד וצוותים, והקמת ארגונים. ניתן לשנות את המציאות החברתית בשיטות של ראיית הנולד ותחזית, תכנון ותכנות.

הנדסה חברתית - פסיכולוגיה

השיטות והטכניקות של ה- SI מושאלים מפסיכולוגיה מעשית. אם אנחנו מדברים על שימוש במדע למטרות הונאה, חשוב מאוד להבין אנשים מושפעים מהנדסה חברתית, כי כיוון זה הוא בלתי נפרד מן הפסיכולוגיה NLP. הקורבן יכול להיות הרבה יותר חכם ויותר משכיל מאשר תוקף, אבל זה לא יעזור לה להימנע מרמה. טכניקות מכוונות תמיד לרפלקס ולדפוסי התנהגות; הם פועלים על ידי עקיפת השכל, השכל ומתבצעים ברמה של רגשות ודיכוי של תשומת לב.

שיטות להנדסה חברתית

טכניקות וטכניקות של הנדסה חברתית מבוססות על טעויות וסטיות בהתנהגות, בחשיבה ובתפיסה. ביסודו של דבר, הם נכנסו לשימוש במניפולטורים מארסנל עשיר של שירותים מיוחדים. הטריק, משחק על חולשות ופסיכולוגיה - כל זה ועוד הרבה יותר משמש כדי לקבל את המידע הדרוש מאדם. אתה יכול לקרוא את השיטות הבסיסיות של socializing "לכל הזמן":

הרמאים באמצעות שיטות SI כל הזמן לשפר אותם. התוכנית הפופולרית ביותר של הטעיה היום נקרא phishing (מן "דיג" אנגלית). זהו נוהג של שליחת הודעות אלקטרוניות על מנת לחלץ את הנתונים הדרושים. טכניקות ידועות אחרות המשמשות את ההנדסה החברתית הן סוס טרויאני (כאשר חמדנות וסקרנות מנוצלות), גלגול נשמות או qui על קוו (המרמאי מעמיד פנים שהוא אדם אחר), תירוץ (שיחה על התסריט מוכן).

סוגי הנדסה חברתית

בהתאם לשיטת ההשפעה על מושא ההונאה, ה- SI מחולק לשני סוגים עיקריים: הנדסה חברתית ישירה והופכת. הטכניקות של הראשון תוארו לעיל, ובמקרה השני הקורבן עצמה פונה לעזרה לתוקף. אדם זה נאלץ על ידי פעולות כאלה של פולשים כמו חבלה (יצירת תקלה הפיך), שירותי פרסום המוצעים בזמן מתן סיוע. המטרה העיקרית של המתעתעים היא לאלץ את האובייקט לחלוק את הנתונים שלו, לספק את המידע הדרוש, אבל בשביל זה יש צורך להיות פסיכולוג קטן.

הנדסה חברתית למתחילים

לאחרונה, ההנדסה החברתית כמדע מתפתחת באופן דינמי, ומאפשרת לווסת את ההתנהגות האנושית ולהפעיל שליטה, אבל הרבה יותר זמן היא מתקיימת כמתודולוגיה של התקפות. אנשי מקצוע בתחום זה הצליחו לרמות אנשים במשך כמה עשורים, ותמיד היה המוקד מונח על הגורם האנושי: סקרנות, עצלות, פחד. כדי לא ליפול למלכודת של הרמאים, אתה צריך להיות מסוגל לזהות את הטכניקות הבסיסיות של האקרים ולהבין כי המידע המופיע ברשות הציבור יכול לשמש נגד אלה שיש להם משותף.

הנדסה חברתית ברשתות חברתיות

עם התפקיד הגובר של רשתות חברתיות בחיי אנשים, את השיטות של SI מוחלים בהצלחה בהם. בדפים אישיים אנשים מדווחים מרצונם על העובדות על עצמם ועל יקיריהם, מוכנים לבוא במגע גם עם זרים, במיוחד אם הם לא נראים מי שהם באמת. הרמאים בקלות ליצור דף מזויף של כל ארגון השפעה או חברה ידועה במקום "מלכודות" שלהם שם. בגישה פתוחה הכל נראה באופק, אבל שום דבר לא ניתן לבדוק.

הנדסה חברתית זיופים למטרות רווח הונאה נפוצים ברשתות חברתיות. ישנן שיטות אחרות המבוססות על סקרנות (הרצון לעבור לדף מעניין, לנסות לברר פרטים נוספים על משתמש אחר) ופחד (הרמאים מיוצגים על ידי עובדי הרשויות ודורשים גישה לחשבון או פשוט מציעים להתקין אנטי וירוס). ההתקפה של ההנדסה החברתית היא מוצלחת אם הרמאי פועל באומץ ובהתרסה.

הנדסה חברתית ו- NLP

תכנות נוירו-לשוני (NLP) הוא דרך להשתמש בידע הנובע מתחומים שונים: בלשנות, נוירולוגיה ופסיכולוגיה - כדי לשכנע את היריב לקבל את ההחלטה "הנכונה". ניהול של תהליכים עצביים מתרחש בעזרת אמצעים לשוניים. עקרונות ההנדסה החברתית, טכניקות בסיסיות ואמונות נלקחים מתוך NLP. הקורבן מושפע "בזמן אמת", הדורש קבלת החלטות מיידית, פונה אל העמדות התת מודע של הפרט.

הנדסה חברתית - רווח

השימוש בטכניקות מביא לתוצאות, מניפולציה על ידי אנשים אחרים יכולים להרוויח כסף טוב, אבל שיטות אלה יהיו בלתי חוקיים, הקשורים אזרחים מרמה, גישה לא מורשית למידע וגישה לארנק של מישהו אחר. הנדסה חברתית היא מקצוע - יש מקום להיות בו, אלא כסוג של סוציולוגיה. מהנדסים "מתקדמים" נדרשים בעסקים, בממשלה ובמשפטים וסדר, תחומי חיים חברתיים וכלכליים. המשימות שלהם: כדי לייעל את הניהול, אינטראקציה, כדי לפתור בעיות העולה.

הנדסה חברתית - ספרים

כיום, ההנדסה החברתית היא עניין רב בחברה. מטרות יכול להיות שונה, אבל עניין במתודולוגיה וניהול מתחמם כל הזמן. כדי ללמוד טכניקות וטכניקות מניפולטיביות, אתה יכול לקרוא ספרים על הנדסה חברתית שנכתב על ידי קווין מיטניק, האקר לשעבר אשר פרצו מערכות מידע של החברות הגדולות בעולם. אלה פרסומים כגון:

  1. "אמנות ההונאה" היא אוסף של סיפורים חושפים את סודות ההנדסה החברתית.
  2. "אמנות הפלישה" - הספר השני של הסדרה על ההתקפה באמצעות מחשבים.
  3. "רוח רפאים ברשת" . זיכרונותיו של האקר הגדול ביותר "- סיפור חסר היגיון, הממחיש את החוויה של מיטניק.

כל אחד יכול ללמוד לשלוט בפעולות של אנשים אחרים ולהשתמש בידע שלהם למטרות טובות. כדי לכוון את השיח לערוץ "הנכון" הוא בהחלט נוח ורווחי, לפעמים עבור שני הצדדים, אבל חשוב להבחין אחרים האקרים פוטנציאליים, מניפולטורים, מטעים ולא להיתפס על הפיתיון שלהם. הניסיון לטווח הארוך של ה- SI צריך לשמש לטובת החברה.