مهندسی اجتماعی (علوم سیاسی): تفاوت میان نسخه‌ها

محتوای حذف‌شده محتوای افزوده‌شده
Mbahramfar (بحث | مشارکت‌ها)
بدون خلاصۀ ویرایش
برچسب‌ها: نیازمند بازبینی ویرایش همراه ویرایش از وبگاه همراه
جز رفع خطاهای ظاهری
خط ۱:
{{یادکرد دقیق}}
«مهندسی اجتماعی سوء استفاده زیرکانه از تمایل طبیعی انسان به اعتماد کردن است، که به کمک مجموعه‌ای از تکنیک‌ها، فرد را به فاش کردن اطلاعات یا انجام کارهایی خاص متقاعد می‌کند.»
همان'''مهندسی طوراجتماعی''' سوء استفاده زیرکانه از تمایل طبیعی انسان به اعتماد کردن است، که دربه کمک مجموعه‌ای از تکنیک‌ها، فرد را به فاش کردن اطلاعات یا شکلانجام نشانکارهایی دادهخاص شده‌است،متقاعد می‌کند.

مهاجم به جای استفاده از روش‌های معمول و مستقیم نفوذ جمع آوری اطلاعات و عبور از دیواره آتش برای دسترسی به سیستم‌های سازمان و پایگاه داده‌های آن، از مسیر انسانهاییانسان‌هایی که به این اطلاعات دسترسی دارند و با استفاده از تکنیک‌های فریفتن آنها، به جمع آوری اطلاعات در راستای دستیابی به خواسته‌های خود اقدام می‌کند.
 
== منشا حمله‌های مهندسی اجتماعی ==
حمله‌های مهندسی اجتماعی از سه ناحیه سرچشمه می‌گیرند :
1-* داخلی
2-* خارجی
 
== چرخه حملات مهندسی اجتماعی ==
سارا گارتنر در مقاله‌ای راجع به روش‌های دفاع در مقابل حملات مهندسی اجتماعی، اذعان کرد هر جرمی دارای الگوی متداولی می‌باشد. برای مهندسی اجتماعی نیز الگویی وجود دارد، که قابل تشخیص و قابل جلوگیری می‌باشد. این الگو را به صورت چرخه‌ای در شکل نشان داده شده‌است.
این چرخه شامل چهار مرحله، جمع آوری اطلاعات، برقراری ارتباطات بهره کشی و عمل و اجرا است، که مانند تکه‌های پازل به هم مرتبط و وابسته‌اند.
*# جمع آوری اطلاعات.
*# برقراری ارتباطات.
*# بهره کشی .
*# عمل و اجرا .
 
<center>[[پرونده:Socialengcycle.jpg]]</center>