Am Alter vun Technologie an dem Internet, d'Gestioun vu Leit gëtt méi einfach a kann geléiert ginn. Et gi Methoden déi existéierend an erfollegräich bei der Dämmerung vun der Mënschheet benotzt goufen, déi komplett op der Psychologie an dem Verhalen vu Leit an kriteschen Situatiounen baséieren. Si hëllefen de Géigner an den Kanal ze leeën datt de Manipulator brauch.
Wat ass Soziales?
De Begrëff sozialer Ingenieur (SI) heescht verschidden Konzepter. Déi éischt schwätzt op Soziologie a bezeechent een Ensembel vu Methoden déi de mënschlecht Verhalen änneren, d'Kontroll iwwer aner, hir Handlungen. Dës Approche sinn derzou gezielt fir organisatoresch Strukturen ze änneren, well déi am vulnerabelste Punkt vun engem System de mënschleche Faktor ass.
Eng gewëssen Aart, sozial Ingenieur ass eng Wëssenschaft, an am Informatiounssecteur ass de Begrëff eng illegal Method fir Informatiounen ze kréien. Bis zu Zäit kréie Betrüger bekannt Methoden, fir an d'"Tidbit" - vertraulech oder wertvoll Informatioun ze kréien. Am Ufank vum 21. Joerhonnert gouf de Konzept populariséiert, obwuel Methoden fir Fakten ze sammelen an d' Manipulatioun vu Leit ze laang virun der Ära vun der Computerperiod bekannt waren.
Wéi gesellschaftlech Ingenieur maachen?
D'Methodologie vun der Gestiounsaktivitéit kann net nëmmen fir egoistesch Zwecker benotzt gin (fir Betrug a Hacker). Sozial Ingenieur am Liewen gëtt benotzt fir Problemer aus der Produktioun ze léisen, am Sekte vun der sozialer Interaktioun. Construéiere vu verschiddene Situatiounen, Spezialisten an dësem Beräich vereent méiglech Fehler a Verhale vu Leit. Aktivitéiten gehéieren esou Prozeduren wéi:
- Analyse vum Objet vun Aktivitéit;
- Bewäertung vu senger Zoustänn an der heiteger an der Zukunft;
- d'Entwécklung vun engem neie Staatsprojet;
- Prévisiounsoptioune fir d'Entwécklung vun intern an externen Ëmfeld;
- Ëmsetzung vum Plang.
Als Wëssenschaft entwéckelt d'soziale Entwécklung a verschiddene Richtungen: si beschäftegt de Bau vun de soziale Institutiounen (Gesondheet, Erzéiung, asw.), D'Bildung vu regionalen a lokalen Gemeinschaften, Zilgruppen a Veräiner, an de Bau vun Organisatiounen. D'Sëcherheet vun der Realitéit kann benotzt ginn duerch Methoden vu Viraussiicht an Prognostik, Planung an Programmatioun.
Sozial Engineering - Psychologie
D'Methoden an Techniken vu SI ginn aus der praktescher Psychologie entlooss. Wa mir iwwer d'Benotzung vu Wëssenschaft fir frauduléis Zwecker schwätzen, ass et ganz wichteg fir Leit ze verstoen, déi vun de soziale Ingenieurs beaflosst sinn, datt dës Richtung vun der Psychologie an der NLP verbindlech ass. En Opfer kann méi intelligent sinn a méi gebilt wéi e Attacker, awer dëst hëlleft se net ze verhënneren. Techniken sinn ëmmer fir Reflex a Muster Verhalensgeriicht geriicht; Si handelen de Geescht, den Intellekt a passen op d'Emotiounen an d'Ënnerdréckung vun der Opmierksamkeet.
Methoden vun de soziale Ingenieurswiesen
Techniken an Techniken vun de soziale Ingenieurs baséieren op d'Fehler an d'Abweichungen am Verhalen, am Denken an an der Perceptioun. Prinzipiell sinn se an d'Verwaltung vu Manipulatoren aus engem räiche Arsenalinstrument vun speziellen Servicer getraff. Den Trick, Schwächen a Psychologie spillt - all dat a vill méi gëtt benotzt fir déi néideg Informatioune vun enger Persoun ze kréien. Dir kënnt d'Basis Methoden fir "all Zäit" gesellschaftlech orientéieren:
- Elo huet en Zäitdefizit ze erschaafen fir de Géigner vun der Zäit ze veräntwerten, d'Daten ze denken an ze bestätegen;
- Provokatioun a Ironie (mat dem selwechte Zil);
- Verdacht an Indifferenz (sou datt de Géigner en Wonsch ze begräifen huet).
Scammers mat SI Methoden ëmmer verbesseren. De populärste Schema vun de Scholden gëtt haut Phishing genannt (aus der englescher "Fëscher"). Dëst ass d'Praxis fir elektronesch Messagen ze verschécken fir déi néideg Donnéeën ze extrahéieren. Aner gutt bekannte Techniken, déi de sozialen Ingenieur benotzt ginn, sinn de Trojaner (wann d'Gier an d'Virworf exploitéiert ginn), d'Reinkarnatioun oder de Qui iwwer de Quo (de Virgänger pret fir eng aner Persoun ze sinn), d'Préeden (Gespréich iwwer de préparéierten Skript).
Typen vun de soziale Ingenieur
Ofhängeg vun der Methode vum Afloss op de Objet vun der Verstüchterung ass de SI op zwou Haapttypen gedeelt: direktem a ëmgekënnten sozialen Ingenieur. Déi Techniken vum éischten waren uewendriwwer beschriwwen, an am zweeten Fall huet d'Affer selwer d'Hëllef fir den Angreifer. Dëse Mënsch ass gezwongen duerch dës Aktioune vun Ecueler als Sabotage (Schaffung vun engem reversiblen Defekt), frësch evolutiv Reklamatiounsdéngscht a Rendez-Assistenz. Den Haaptziel vun de Schlëmmer ass dat Zil ze zwéngen, seng Donnéeën ze partizipéieren, déi néideg Informatioun ze kréien, mä et ass néideg fir e klenge Psycholog ze sinn.
Sozial Engineering fir Ufänger
Viru kuerzem ass d'soziale Ingenieur wéi d'Wëssenschaft eng dynamesch Entwécklung entwéckelt, déi d'Mënscherechter an d'Exercice kontrolléiert ze kontrolléieren, awer méi laang gëtt et als Methodik fir Attacken. Professionnel op dësem Gebitt hu vläicht verschiddene Joerzéngten erfuerscht, an ëmmer de Stroum ass op den mënschlechen Faktor plazéiert: Kurioses, Fauna, Angscht. Fir net an d'Falle vun Scamperen ze falen, musst Dir d'Grondbaustecher vu Hacker erkennen an verstoen datt d'Informatioun, déi am ëffentleche Domain erscheint, géint déi déi se hunn hunn.
Soziale Ingenieur fir sozial Netzwierker
Mat der zunehmender Roll vun de sozialen Netzwierker am Liewen vun de Leit, sinn d'Methoden vun SI heihi an hir applizéiert. Op perséinlech Säiten beruffe vill Leit iwwer Fakten iwwer hir a séng geléiwt Feeler un, an och mat Friemen kontaktéieren, besonnesch wann se net se sinn, wien si wierklech sinn. Scammers léiere séier e Fake-Säit vun enger Influenzorganisatioun oder eng bekannten Firma z'erreechen an hier "Traps" ze liesen. Am Open Access alles ass an der Aicht, awer näischt ka kontrolléiert ginn.
Soziale Ingenieur a Kloden fir den Zweck vun Profit a Täuschung sinn allgemeng an de sozialen Netzwierker. Et ginn aner Methoden déi aus Virworf sinn (de Wonsch op eng interessant Säit ze kucken, fir méi iwwer engem anere Benotzer ze kennen) a Angscht (Scammers ginn duerch d'Ugestaller vun de Autoritéiten vertruede sinn an erfuerden Accès op de Kont oder einfach fir en Anti-Virus ze installéieren). De Attack vun der sozialer Ingenieur ass erfollegräich wann de Schwindler fonktionéiert a kritesch ass.
Social Engineering an NLP
Neuro-linguistesch Programmatioun (NLP) ass e Wee fir d'Wëssen aus verschiddene Beräicher z'ënnerstëtzen: Linguistik, Neurologie a Psychologie - fir datt ee Géigner erméiglecht, d'"Recht" Entscheedung ze maachen. D'Gestioun vun nervös Prozesser ass mam Hëllef vu sproochesche Mëttele geschitt. Prinzipien vun den soziale Ingenieuren, Basis Techniken an Iwwerzeegungen ginn aus NLP geholl. De Opfer ass "in Echtzäit" betrëfft, fir direkt Entscheedungsbefugnis ze verléieren, an déi onbewosst Astellung vum Individuum dreemen.
Sozial Ingenieur - Akommes
D'Verwäertung vun Techniken bréngt Resultater an d'Manipulatioun vun anere Leit kënnen e gudde Suen verdéngen, mä dës Methoden si illegal, mat de Bierger fëmmen, net autoriséierten Zougang zu Informatioun an Zougang zu engem anere Portemonnaie. Sozial Ingenieur ass e Beruff - et ass eng Plaz fir ze sinn, awer als eng Aart vu Soziologie. "Avancéiert" Ingenieuren sinn am Geschäft, der Regierung an dem Gesetz bestallt, Opfaarze vum sozialen an wirtschaftleche Liewen. Hir Aufgaben: d'Gestioun, d'Interaktioun op Optiméierung ze optiméieren fir Problemer ze léisen.
Sozial Engineering - Bicher
Haut ass Soziale Ingenieur e grousst Interesse an der Gesellschaft. D 'Tore kënnen ënnerschiddlech sinn, awer d'Interessen an der Verwaltungstechnik ass ëmmer nees erwärmt. Fir manipulative Techniken an Techniken ze léieren, kënnt Dir Bicher iwwer Soziale Ingenieur liesen, déi vum Kevin Mitnick geschriwwe gouf, eent d'Hacker déi d'Informatiounssysteme vun den gréissten Entreprisen der Welt hackten. Dëst sinn Publikatiounen wéi:
- "D'Konscht Ofginn" ass eng Sammlung vu Geschichten, déi d'Geheimnisse vun der sozialer Ingenieur ausdroen.
- "Art of Invasion" - dat zweet Buch vun der Serie iwwer den Attack duerch Computeren.
- "Geescht am Netz . " Memoiren vum gréissten Hacker "- eng iwwerraschend Geschicht, déi d'Erfahrung vu Mitnick demonstréiert.
Jidderee kann léieren, d'Handlungen vu aner Leit ze kontrolléieren an hir Wësse fir gutt Zwecker ze benotzen. Fir den Interlocutor op de "richtegen" Kanal ze halen ass sécherlech praktesch a profitabel, heiansdo fir béid Säiten, awer et ass wichteg fir aner potentiell Hacker ze trennen, Manipulatoren, Verwierklechen a net op hir Katz ze kréien. D'laangjähreger Erfahrung vum SI sollt fir d'Gesellschaft profitéieren.