ما کجای زنجیره امنیت سایبری هستیم؟

انسان‌ها ضعیف‌ترین حلقه زنجیره امنیت سایبری هستند و این اساس حمله «مهندسی اجتماعی» است. مهندسی اجتماعی اگرچه اصطلاح نسبتاً مدرنی است، پدیده‌ای است که از دیرباز و زمانی که انسان‌ها با یکدیگر شروع به تعامل کرده‌اند، وجود داشته است. فلسفه مهندسی اجتماعی از این قرار است: تو چیزی داری که من می‌خواهم و من می‌خواهم تو را به هر طریقی قانع کنم آن را به من بدهی یا کاری را که من می‌خواهم انجام دهی، حتی اگر به ضررت تمام شود.

اصطلاح مهندسی اجتماعی توسط کوین میتنیک که خود یکی از معروف‌ترین مهندسان اجتماعی عصر حاضر است (اما دیگر توبه کرده و اکنون به‌عنوان متخصص امنیت سایبری فعالیت می‌کند)، سر زبان‌ها افتاد. مهندسی اجتماعی در دوران مدرن و در حوزه امنیت سایبری، هنر فریب دادن، سواستفاده از نقطه‌ضعف‌ها و تحت تأثیر قرار دادن فرد برای انجام کاری که به ضرر او است یا دسترسی به داده‌های شخصی و حساس در سیستم‌های کامپیوتری است. هکر یا مهندس اجتماعی ازطریق تلفن، پیامک، ایمیل، درایو USB آلوده یا تعامل حضوری و به کمک ترفندهای زیرکانه‌ای موفق می‌شود آنچه را که به دنبالش است، نه به کمک بدافزار و حملات سایبری، بلکه تنها از طریق پرسیدن از فردی که به این اطلاعات دسترسی دارد، به دست آورد.

به همین خاطر است که گفته می‌شود در مهندسی اجتماعی این ذهن افراد است که هک می‌شود، نه کامپیوتر. در حمله مهندسی اجتماعی، اطلاعاتی را که فرد قصد فاش کردن آن را نداشته، بدون آنکه متوجه شود، دراختیار مهاجم قرار می‌دهد یا تحت تأثیر آنچه دستکاری روانشناختی نامیده می‌شود، تشویق یا وادار به انجام کاری می‌شود که از انجام آن پشیمان خواهد شد. به بیان ساده‌تر، انسان‌ها خود نوعی تهدید امنیتی محسوب می‌شوند و به قول هکرها، ضعیف‌ترین و آسیب‌پذیرترین حلقه در زنجیره امنیت سایبری هستند. ما انسان‌ها تقریباً ۸۰ درصد تصمیمات خود را بر پایه احساسات می‌گیریم و از آنجا که منطق سهم بسیار ناچیزی در این تصمیم‌گیری‌ها دارد، می‌توان دلیل موفقیت چشمگیر حملات مهندسی اجتماعی را به خوبی درک کرد.

تعریف مهندسی اجتماعی این‌گونه است:

مهندسی اجتماعی نوعی کلاهبرداری و سوءاستفاده از اطمینان و یا فریب عوامل انسانی به روش هایی فریبکارانه و با کمک علم روانشناسی جهت دسترسی به اطلاعات محرمانه و در مرحله بعد سوءاستفاده از این اطلاعات است. در مهندسی اجتماعی، مهاجم به جای اینکه به سراغ روش‌های سخت و فنی که نیاز به سطح بالای دانش دارد یا غیر ممکن است برود، از تکنیک‌های مهندسی اجتماعی مانند تحقیقات دقیق درباره قربانی، جلب اعتماد، و بهره‌گیری از روابط دوستانه با قربانی‌ها استفاده می‌کند و از طریق این روش، می‌توانند به سیستم‌ها و اطلاعاتی دسترسی پیدا کنند که با روش‌های فنی معمول ممکن نبوده‌است.

مراحل عمده در یک حمله مهندسی اجتماعی

انواع تکنیک‌های مهندسی اجتماعی

برای مقابله با این نوع حملات چه کنیم؟

۳. حملات آنلاین:
شامل ارسال ایمیل‌های فریبنده، سوءاستفاده از شبکه‌های اجتماعی و فریب افراد برای ارائه اطلاعات حساس به مهندسین اجتماعی است.

برای مقابله با این نوع حملات چه کنیم؟

در پایان، برای جلوگیری از حملات مهندسی اجتماعی، ضروری است که افراد به طور مداوم آموزش داده شوند تا بتوانند تشخیص دهند که هنگامی که با چنین حملاتی مواجه می‌شوند، چطور عمل کنند. علاوه بر این، ایجاد سیاست‌ها و راهکارهای امنیتی مناسب در سازمان‌ها و استفاده از فن‌آوری‌های امنیتی جدید می‌تواند به شدت کمک کند تا حملات مهندسی اجتماعی به حداقل برسند و آسیبی به سازمان‌ها و افراد وارد نشود. همچنین در صورت مواجهه با چنین حملاتی، اطلاع‌رسانی به دیگر افراد می‌تواند آنان را حساس‌تر کرده و از آسیب‌پذیری آن‌ها جلوگیری کند.