| مهندسی اجتماعی و اثرات آن |حساب من ،پایگاه تحلیل اقتصادی
مهندسی اجتماعی، از ضعیفترین اتصال در خطوط دفاعی امنیت اطلاعات هر سازمان، یعنی نیروی انسانی بهرهگیری مینماید. به زبان ساده، مهندسی اجتماعی، به معنای «هک کردن» افراد بوده و با سوءاستفاده از طبیعت اعتماد متقابل بین انسانها، به اطلاعاتی که میتوانند برای کسب منا فع شخصی مورد استفاده قرار گیرند، دستیابی حاصل میگردد. هیچگاه فراموش نکنید که ارتباطات و تعامل ساده انسانی نیز بر سطح امنیت سازمان شما تأثیر خواهد گذاشت. قاعده «امنیت آبنباتی» بیان میدارد که: بخش سخت در خارج و بخش نرم در داخل طراحی شود. بخش سخت خارجی شامل لایه مکانیزمها (نظیر فایروال، سیستمهای تشخیص نفوذ و رمزگذاری) است که سازمانها برای حفاظت از اطلاعات خود بهآنها تکیه میکنند. بخش نرم داخلی شامل افراد و سیستمهای داخل سازمان است. اگر هکرها بتوانند از لایه ضخیمتر خارجی عبور کنند، میتوانند لایه (غالباً) بیدفاع داخلی را به زانو درآورند.
ادامه مطلب...