• 1
  • 2
  • 3

عنوان مقاله مهندسی اجتماعی

نام نویسنده

محمد عليم محمدي

پست الکترونیکی

این آدرس ایمیل توسط spambots حفاظت می شود. برای دیدن شما نیاز به جاوا اسکریپت دارید

حجم فایل

546 کیلو بایت

دریافت مقاله

دریافت مقاله

کلمات کلیدی مقاله :
Phishing , Hacking ، مهندسي اجتماعي ، متخصص نفوذ

چکیده مقاله :
چكيده : ما هيچگاه نميتوانيم شبکه های خود را کاملاً ايمن کنيم. اما اگر هم روزی بخواهيم به منطق 9/99 % ايمنی برسيم، نمي توانيم عامل انسان را از چک ليست های تست امنيتی خود حذف کنيم. علم مهندسی اجتماعی يک هنر است و ياد گيری اين هنر برای کليه کارمندان و مديران سازمان ها و افرادی که بر اطلاعات سازمان دسترسی دارند ضرورت دارد تا افشای اطلاعات از طريق عامل انسان را به صفر برسانند. اگر با علم مهندسی اجتماعی آشنايی نداريد پس جالب است بدانيد مهاجمين خبره قادرند بدون هيچ گونه تماس فيزيکی، به اطلاعات و مستندات حساس شما دسترسی پيدا کنند .این مهندسین با نزدیک کردن خود به افراد مشرف بر سیستم های امنیتی سازمانها و وانمود کردن خود به عنوان يکی از کارمندان ديگر شعب، شرکا و يا حتی کارمند بخش های داخلی سازمان، تلاش مي کنند تا با اغفال افراد و تحريک آنها با تکنيک های خاص خود که به توضيح مفصل در مورد آن خواهم پرداخت بپردازند . مهندسی اجتماعی تنها در علوم کامپيوتر و سازمان های کامپيوتری کاربرد ندارد. هر شخصی روزانه شايد چندين بار از آن برای پيشبرد اهداف خود استفاده نمايد، ممكن است در کار های روزمره و برخورد با اشخاص و يا در هنگامی که برای اولين بار به يک سازمان يا هر مکانی ديگری برای انجام کاری همچون شرکت در مناقصات يا خريدکالایی مي رود استفاده كند اما هدف وی از بهره گيری مهندسی اجتماعی سواستفاده نبوده و صرفاً قصد پيشبرد سريعتر کار های خود را دارد. مهاجمين هميشه با اهداف از پيش تعريف شده و آگاهی کامل اقدام به ايجاد يک تماس تلفنی يا انجام يک رابطه فيزيکی با شخص مورد نظرشان مي نمايند که در اين برخورد ها آنها خود را يکی از مديران، کارمندان، کارفرمايان و ... معرفی مي کنند و بعد از ايجاد اطمينان اقدام به سرقت نام های کاربری و رمز عبور يا هر اطلاعات مهم ديگری مي کنند. مهندسی اجتماعی در اصل هنر تحريک و متقاعد سازي است . حقيقتاً اين علم بسيار فرا تر از آن چیزی است که در این مقاله گنجانده شده و تمام گستردگی اين علوم در تجارب و برخورد هايی که شما با آنها مواجه خواهيد شد نهفته است. در این مقاله سعی شده است که تعریف دقیقی از مهندسی اجتماعی داشته باشیم ، تکنیک های آن از سطح روانشناسی انسان تا کوچکترین نکات برای جلب اعتماد را بیان نماییم ، بررسی علمی تفکرات انسان تا تکنيک هايی که متخصصان نفوذ در کار های خود برای تحريک اشخاص به کار ميگيرند همراه با مثال های جامع و همچنين به طور مختصر روشهاي مقابله با آن را ذكر مي كنيم. اما استفاده هر چه بهتر ازآنها به خود شما و پيدايش شما نيز بستگی دارد. عده ای از افراد به طور مادر زاد يک مهندس اجتماعی تمام عيار و بسياری ديگر يک کارمند قربانی درآينده مي باشند و شايد همين دليلی برای بقای مهندسان باشد. اميد است تا با آموزش صحيح به کارکنان موسسات بزرگ دولتی و يا آزاد هيچ گاه شاهد نشت اطلاعات و ضرر و زيان آنها نباشيم .