Isi kandungan:
Definisi - Apa makna Kejuruteraan Sosial?
Kejuruteraan sosial adalah keretakan maklumat bukan teknikal (IS). Ia menggunakan penipuan untuk tujuan mengumpul maklumat, penipuan atau akses sistem. Sebilangan taktik boleh digunakan, termasuk:
- Mengambil kesempatan daripada kebaikan manusia
- Mencari data sensitif di luar komputer, seperti melihat di dalam tempat sampah
- Mendapatkan kata laluan komputer melalui kaedah rahsia
Kejuruteraan sosial pada mulanya dikaitkan dengan sains sosial. Bagaimanapun, cara penggunaannya juga menjadikannya relevan kepada profesional komputer, kerana ia merupakan ancaman yang ketara terhadap keselamatan sistem mana pun.
Techopedia menerangkan Kejuruteraan Sosial
Fishing phishing adalah teknik kejuruteraan sosial yang biasa. Sebagai contoh, seorang penangkap boleh mengirim e-mel kepada alamat di syarikat sasaran yang meminta pengguna mengesahkan maklumat keselamatan. E-mel dibuat untuk kelihatan sah dan dari kakitangan IT atau pengurusan kanan, bersama-sama dengan amaran untuk akibat utama jika maklumat yang diperlukan tidak disediakan. Seperti serangan phishing biasa, mangsa mengklik pautan yang masuk ke tapak yang ditetapkan oleh penggodam untuk mengumpulkan maklumat sensitif, umumnya dengan rupa dan nuansa laman web sebenar. Selepas mendapat maklumat, penggodam mempunyai keupayaan untuk mengakses rangkaian syarikat dengan menggunakan log masuk yang sah.
Dumpster menyelam merujuk kepada pencarian literal sampah organisasi untuk maklumat yang boleh digunakan untuk mengakses rangkaian syarikat. Syarikat sering membuang maklumat yang sensitif, termasuk manual sistem, yang digunakan penceroboh untuk mengakses sistem maklumat. Dalam sesetengah kes, cakera keras yang tidak dipadam dan lengkap dengan maklumat yang sangat sensitif dibuang, membolehkan penyelam sampah mudah untuk boot dan mendapatkan maklumat.
Kejuruteraan sosial adalah berbahaya dan berbahaya kerana serangan teknikal lain. Malah, anda boleh berhujah bahawa kejuruteraan sosial lebih serius daripada ancaman lain, kerana manusia sentiasa berada dalam keadaan yang lemah. Ia tidak sukar untuk mengkonfigurasi firewall dengan betul. Sangat sukar untuk melatih kakitangan baru tentang bahaya eksploitasi kejuruteraan sosial.
