Texnologiya va internet asrida odamlarni boshqarish osonlashdi va o'rganilishi mumkin edi. Tanqidiy vaziyatlarda odamlarning psixologiyasi va xulq-atvoriga asoslangan butun insoniyatning shafqatsiz va samarali usullari mavjud. Ular raqibni manipulyatorga kerak bo'lgan kanalga yo'naltirishga yordam beradi.
Ijtimoiy muhandislik nima?
Ijtimoiy muhandislik (SI) atamasi bir necha tushunchalarni anglatadi. Birinchisi sotsializmga taalluqli bo'lib, insoniyatning xatti-harakatlarini o'zgartiradigan, boshqalarga nisbatan o'z nazoratini ta'minlaydigan usullarni aks ettiradi. Ushbu yondashuvlar tashkiliy tuzilmalarni o'zgartirishga qaratilgan, chunki har qanday tizimning eng zaif nuqtasi inson omili hisoblanadi.
Bir ma'noda, ijtimoiy muhandislik - bu fan va axborot xavfsizligi sohasida bu atama axborot olishning noqonuniy usuli degan ma'noni anglatadi. Bugungi kunda firibgarlar ma'lum usullarni qo'llamoqdalar, ular "tidbit" - maxfiy yoki qimmatli ma'lumotlarga kirishga harakat qilmoqda. 21-asrning boshlarida konsepsiya ommalashtirildi, biroq haqiqatni to'plash va odamlarni manipulyatsiya qilish usullari kompyuter davrining davrigacha ma'lum edi.
Ijtimoiy muhandislik nima qiladi?
Boshqaruv faoliyatining metodikasi nafaqat xudbin maqsadlarda (firibgarlik va buzg'unchilik uchun) qo'llanilishi mumkin. Hayotdagi ijtimoiy muhandislik ishlab chiqarishdagi muammolarni hal qilishda, ijtimoiy o'zaro munosabatlar sohasida foydalaniladi. Turli vaziyatlarni yaratib, ushbu sohadagi mutaxassislar xatolar va odamlarning xatti-harakatlarini oldindan bilishadi. Faoliyatlar quyidagilarni o'z ichiga oladi:
- faoliyat ob'ektini tahlil qilish;
- hozirgi va kelajakda uning ahvolini baholash;
- yangi davlat loyihasini ishlab chiqish;
- ichki va tashqi muhitni rivojlantirish bo'yicha prognoz variantlari;
- rejani amalga oshirish.
Ilmiy sifatida ijtimoiy taraqqiyot bir necha yo'nalishda rivojlanib bormoqda: ijtimoiy muassasalarni (sog'liqni saqlash, ta'lim va boshqalar) qurish, mintaqaviy va mahalliy jamoalarni shakllantirish, maqsadli guruhlar va guruhlarni tuzish va tashkilotlarni qurish bilan shug'ullanadi. Ijtimoiy haqiqat fursat va prognoz, rejalashtirish va dasturlash usullari yordamida o'zgartirilishi mumkin.
Ijtimoiy muhandislik - psixologiya
SI usullari va metodlari amaliy psixologiyadan olingan. Agar ilmni firibgar maqsadlar uchun ishlatish haqida gapiradigan bo'lsak, ijtimoiy muhandislikdan ta'sirlanganlarni tushunish juda muhim, bu yo'nalish psixologiya va NLP dan ajralmaydi. Jabrlanuvchi tajovuzkorga qaraganda ancha aqlli va bilimdon bo'lishi mumkin, lekin bu uning yolg'ondan qochishlariga yordam bermaydi. Texnikalar har doim refleks va namuna xarakteriga qaratilgan; ular aql-zakovatni, aql-zakovatni chetlab o'tishga harakat qiladi va hissiyotlar darajasida va e'tiborni bartaraf etishda amalga oshiriladi.
Ijtimoiy muhandislik usullari
Ijtimoiy muhandislik usullari va uslublari xatolar va xatti-harakatlar, fikrlash va hislardagi farqlarga asoslangan. Asosan, ular maxsus xizmatlarning boy arsenalidan manipulyatorlarni ishlatishdi. Zaifliklar va psixologiyalarda o'ynash - bularning barchasi va yana ko'p narsalar insondan zarur ma'lumotlarni olish uchun ishlatiladi. "Hamma vaqt uchun" muloqot qilishning asosiy usullari:
- shoshilinch, raqibni vaqtni hisobga olish va tekshirish uchun vaqtni yo'qotish;
- provokatsiya va ironiya (shu maqsadda);
- shubha va befarqlik (raqib o'zini oqlash istagi bor).
SI usullaridan foydalanadigan scammers ularni doimo yaxshilaydi. Bugungi kunda eng mashhur aldash sxemasiga fishing (ingliz tilida «baliq ovlash») deb nom berilgan. Bu elektron xabarlarni jo'natish amaliyoti bo'lib, zarur ma'lumotlarni olish uchun. Ijtimoiy muhandislik tomonidan qo'llaniladigan boshqa taniqli metodlar - troyanli atlar (ochko'zlik va qiziqish ishlatilganda), kvotaga nisbatan reenkarnasyon (yoki boshqa shaxsga o'xshash), bahona (tayyorlangan skript haqida suhbat).
Ijtimoiy muhandislik turlari
Aldash ob'ektiga ta'sir qilish uslubiga qarab, SI ikki asosiy turga bo'linadi: to'g'ridan-to'g'ri va teskari ijtimoiy muhandislik. Birinchisi texnikasi yuqorida bayon etilgan va ikkinchi holatda jabrlangan o'zini tajovuzkorga yordamga aylantirmoqda. Bu odam tajovuzkorlarning bunday harakatlariga sabotaj (ziddiyatli nosozlik yaratish), o'z vaqtida taqdim etilgan reklama xizmatlari va yordam ko'rsatishga majbur qiladi. Yolg'onchilarning asosiy maqsadi ob'ektni ma'lumotlarini baham ko'rishga majbur qilish, zarur ma'lumotlarni taqdim etishdir, ammo buning uchun ozgina psixolog bo'lish kerak.
Yangi boshlanuvchilar uchun ijtimoiy muhandislik
So'nggi paytlarda ijtimoiy muhandislik fan sifatida jadal rivojlanib, odamlarning xulq-atvorini va mashqlar nazoratini tartibga solishga imkon berdi, ammo hujumlarning metodologiyasi sifatida juda ko'p vaqt mavjud. Ushbu sohadagi mutaxassislar bir necha o'n yillar davomida odamlarni muvaffaqiyatli aldab, har doim ham inson omiliga qiziqish uyg'otdi: qiziqish, dangasa, qo'rquv. Scammersning tuzog'iga tushmaslik uchun, siz hackerlarning asosiy texnikasini tanib olishingiz va jamoatchilikka ma'lum bo'lgan ma'lumotlarning ular bilan baham ko'rganlarga qarshi ishlatilishini tushunishingiz kerak.
Ijtimoiy tarmoqlarda ijtimoiy muhandislik
Odamlar hayotida ijtimoiy tarmoqlarning tobora ortib borayotgan o'rni bilan SI usullari ular uchun muvaffaqiyatli qo'llanilmoqda. Shaxsiy sahifalarda odamlar o'zlari va yaqinlari haqida o'z ixtiyori bilan xabar berishadi, ayniqsa, agar ular haqiqatan ham kim ekanligi ko'rinmasa, begonalar bilan ham xushyorlik bilan aloqa qilishadi. Scammers osongina biron bir nufuzli tashkilotning yoki taniqli firmaning soxta sahifalarini yaratadi va u erda "tuzoq" ni joylashtiradi. Ochiq kirishda hamma narsa ko'rinadi, lekin hech narsa nazorat qilinmaydi.
Ijtimoiy muhandislik va foyda va yolg'on maqsadidagi soxta ijtimoiy tarmoqlarda keng tarqalgan. Qiziqlikka asoslangan boshqa usullar mavjud (qiziqarli sahifaga o'tish istagi, boshqa foydalanuvchi haqida ko'proq bilishga harakat qilish) va qo'rquv (scammers vakolatli xodimlar tomonidan taqdim etiladi va hisobga kirishni talab qiladi yoki faqat antivirusni o'rnatishni taklif qiladi). Ijtimoiy muhandislik hujumi, agar firibgar jasur va botirlik bilan harakat qilsa muvaffaqiyatli bo'ladi.
Ijtimoiy muhandislik va NLP
Neuro-lingvistik dasturlash (NLP) - bu "to'g'ri" qarorni qabul qilish uchun raqibni ishontirish uchun turli tillardan olingan bilimlardan foydalanish: tilshunoslik, nevrologiya va psixologiya. Nerv jarayonlarini boshqarish lingvistik vositalar yordamida amalga oshiriladi. Ijtimoiy muhandislik tamoyillari, asosiy texnik va e'tiqodlar NLP dan olinadi. Jabrlanuvchiga "real vaqtda" ta'sir ko'rsatadi, shunda darhol qaror qabul qilishni talab qiladi, bu shaxsning ongiga nisbatan munosabatini o'zgartiradi.
Ijtimoiy muhandislik - daromad
Texnikadan foydalanish natijalarni keltirib chiqaradi va boshqa odamlarning manipulyatsiyasi yaxshi pul topishi mumkin, ammo bu usullar fuqarolarni aldash, axborotga ruxsatsiz kirish va boshqa shaxsning hamyoniga kirish bilan bog'liq bo'lgan noqonuniy bo'ladi. Ijtimoiy muhandislik - bu kasb - u erda joy bo'lishi kerak, ammo sosyologiyaning bir turi. "Murakkab" muhandislar biznes, hukumat va qonunchilik va tartibda, ijtimoiy va iqtisodiy hayot sohalarida zarur. Ularning vazifalari: boshqarish, o'zaro munosabatlarni optimallashtirish, mavjud muammolarni hal qilish.
Ijtimoiy muhandislik - Kitoblar
Bugungi kunda ijtimoiy muhandislik jamiyatda katta qiziqish uyg'otmoqda. Maqsadlar boshqacha bo'lishi mumkin, lekin boshqaruv metodologiyasiga qiziqish doimiy ravishda iliqlashadi. Manipulyatsion texnika va uslublarni o'rganish uchun dunyodagi eng yirik kompaniyalarning axborot tizimlarini buzgan sobiq hacker Kevin Mitnick tomonidan yozilgan ijtimoiy muhandislik haqidagi kitoblarni o'qishingiz mumkin. Ular quyidagi nashrlardan iborat:
- "Yolg'onning san'ati" ijtimoiy muhandislik sirlarini ochib beruvchi hikoyalar to'plami.
- "Invasion of Art" - kompyuterlar orqali hujum haqida ketma-ket ikkinchi kitob.
- "Tarmoqdagi ruh". Katta hackerning xotiralari "- Mitnickning tajribasini namoyish etuvchi asossiz hikoya.
Har bir inson boshqa odamlarning ishlarini nazorat qilishni va o'z bilimlarini yaxshi maqsadlarda ishlatishni o'rganishi mumkin. Suhbatdoshni "o'ng" kanalga yo'naltirish uchun, ba'zan har ikki tomon uchun ham qulay va foydali, ammo boshqa potentsial hackerlarni, manipulyatorlarni, yolg'onchilarni ajratib olish va ularning o'ljasiga tushmaslik muhimdir. SIning uzoq yillik tajribasi jamiyat manfaati uchun ishlatilishi kerak.