Kas yra socialinė inžinerija ir kokia jos paskirtis?
Kas yra socialinė inžinerija ir kokia jos paskirtis?

Video: Kas yra socialinė inžinerija ir kokia jos paskirtis?

Video: Kas yra socialinė inžinerija ir kokia jos paskirtis?
Video: ASMENINIAI FINANSAI: KREDITINĖS IR DEBETINĖS KORTELĖS//PRIVALUMAI IR PASLĖPTOS BĖDOS 2024, Balandis
Anonim

Socialinė inžinerija yra į vartojamas terminas a plataus spektro kenkėjiškos veiklos, vykdomos per žmonių sąveiką. Ji naudoja psichologines manipuliacijas, kad apgautų vartotojus, kad jie padarytų saugumo klaidas arba atskleistų neskelbtiną informaciją.

Panašiai klausiama, koks yra socialinės inžinerijos tikslas?

Socialinė inžinerija yra atakos vektorius, kuris labai priklauso nuo žmonių sąveikos ir dažnai apima manipuliavimą žmonėmis, siekiant pažeisti įprastas saugumo procedūras ir geriausią praktiką, siekiant gauti prieigą prie sistemų, tinklų ar fizinių vietų arba gauti finansinės naudos.

Be to, kas yra socialinė inžinerija ir jos rūšys? Socialinė inžinerija yra terminas, apimantis platų kenkėjiškos veiklos spektrą. Šiame straipsnyje sutelkkime dėmesį į penkias dažniausiai pasitaikančias atakas tipai kad socialiniai inžinieriai panaudoti savo aukoms nukreipti. Tai yra sukčiavimas, pretekstas, kibimas, quid pro quo ir tailgating.

Taip pat galima paklausti, koks yra socialinės inžinerijos pavyzdys?

Sukčiavimas, sukčiavimas ietimis ir banginių medžioklė Visa tai socialinės inžinerijos pavyzdžiai atakos naudoja tą pačią pagrindinę metodiką, tačiau taikinys gali skirtis. Iš pirmo žvilgsnio sukčiavimo ataka yra paprasta. Tačiau verslo atakų metu įsilaužėliai atlieka papildomus tyrimus, kad el. laiškas atrodytų teisėtesnis.

Kodėl įsilaužėliai naudoja socialinę inžineriją?

Išpuoliai, naudojami socialinė inžinerija gali būti naudojamas pavogti darbuotojų konfidencialią informaciją. Labiausiai paplitęs tipas socialinė inžinerija vyksta telefonu. Palaipsniui, įsilaužėlis įgyja taikinio pasitikėjimą ir tada naudoja kurie pasitiki gauti prieigą prie slaptos informacijos, pvz., slaptažodžio ar banko sąskaitos informacijos.

Rekomenduojamas: