Ingeniaritza soziala: nola ez iruzurgileek errekara erori?

Teknologiaren eta Interneten garaian, jendea kudeatzea errazagoa eta ikasi egin da. Badira gizateriaren egunsentian existitu eta erabiltzen diren metodoak, egoera kritikoetan psikologia eta jokabidearen arabera. Laguntzaileak gidatzen laguntzen dute manipulatzaileak behar duen kanalean.

Zer da gizarte ingeniaritza?

Gizarte ingeniaritza (SI) terminoak kontzeptu ezberdinak esan nahi ditu. Lehenengoa soziologiarekin lotzen da eta giza jokabidea aldatzen duten metodoen multzoa adierazten du, besteak beste, haien ekintzak kontrolatzen dituena. Antzeko egiturak aldatzen dira planteamendu horiek, sistema edozein punturik ahulena giza faktorea baita.

Nolabait esateko, gizarte ingeniaritza zientzia da, eta informazioaren segurtasunaren alorrean, epeak informazio hori lortzeko legez kanpoko metodo bat da. Orain arte, fraudsters metodo ezagunak erabiltzen ari dira, "tidbit" lortzeko nahian - informazio konfidentziala edo baliotsua. XXI. Mendearen hasieran, kontzeptua popularizatu zen, gertaerak biltzeko eta pertsona manipulatzeko metodoak ezagutzen ziren ordenagailuaren aroaren garaian.

Zer egiten du gizarte ingeniaritzak?

Kudeaketa-jardueraren metodologia ez da helburu berekoetarako soilik erabiltzea (iruzurra eta hackinga). Bizitzako gizarte ingeniaritza produkzioan arazoak konpontzeko erabiltzen da, elkarrekintza sozialean. Egoera ezberdinen eraikuntzan, arlo honetako espezialistak aurreikusten dira pertsona batzuen erroreak eta portaerak. Jarduerak honako hauek dira:

Zientzia gisa, gizarte garapena hainbat alderditan garatzen ari da: erakunde sozialak (osasuna, hezkuntza, eta abar) eraikitzeko arduratzen da, eskualde eta tokiko komunitateen eraketa, helburuko talde eta taldeak, eta erakundeen eraikuntza. Errealitate soziala alda daiteke aurreikuspen eta iragarpen metodoak erabiliz, planifikazioa eta programazioa erabiliz.

Gizarte Ingeniaritza - Psikologia

SI metodoak eta teknikak psikologia praktikotik mailegatzen dira. Zientziaren erabilera iruzurrezko helburuetarako hitz egiten bada, oso garrantzitsua da gizarte ingeniariek eragindako jendea ulertzea, norabide hori psikologiarekin eta NLP-rekin bereiz daitekeenik. Biktimari erasotzaile bat baino askoz ere listatuagoa eta heziagoa izan daiteke, baina honek ez du errukia saihesten lagunduko. Teknika beti erreflexu eta ereduzko jokabideari zuzenduta dago; adimena eta adimena gainditu egiten dituzte eta emozioen mailan eta arreta ezabatzen dute.

Gizarte ingeniaritza metodoak

Gizarte ingeniaritza teknikak eta teknikak portaera, pentsamendu eta pertzepzioaren errore eta desbideratzeetan oinarritzen dira. Funtsean, manipulatzaileen erabilera zerbitzu berezien arsenal aberatsean sartu ziren. Trikimailua, ahuleziak eta psikologia lantzen ditu. Hori guztia eta askoz gehiago da pertsona baten informazioa lortzeko. Sozializatzeko oinarrizko metodoak deitu ditzakezu "denbora guztian":

SI metodoak erabiltzen dituzten iruzurgileak etengabe hobetzen ditu. Gaur egungo iruzurraren eskema ezagunena phishing izenekoa da (ingelesez "arrantza"). Mezu elektronikoak bidaltzeko praktika da beharrezko datuak ateratzeko. Gizarte-ingeniaritzan erabiltzen diren beste teknika ezagunenak Troiako zaldia (grina eta jakin-mina esplotatuak direnean), berraragiztasuna edo quoaren ingurukoak dira (deceiverrek beste pertsona bat izan nahi du), aitzakia (prestatutako script buruzko elkarrizketa).

Gizarte ingeniaritza motak

Iruzurraren objektuaren eragin metodoaren arabera, SIa bi motatakoa da: zuzeneko eta alderantzizko ingeniaritza soziala. Lehenengo teknikak lehenago deskribatu ziren, eta bigarrenean biktimak erasotzailearen laguntzara bihurtzen du. Gizon honek sabotajea (errore itzulgarria sortzen duena) ustekabeko ekintza horiek behartuta dago, publizitate zerbitzuak eskainiz eta laguntza emanez. Gaitzespenaren helburu nagusia objektua da datuak partekatzea, beharrezko informazioa ematea, baina horretarako beharrezkoa da psikologo txiki bat izatea.

Hastapeneko Gizarte Ingeniaritza

Duela gutxi, gizarte-ingeniaritza zientzia gisa dinamikoki garatzen ari da, giza jokabidea arautzen eta ariketa kontrola ahalbidetuz, baina askoz luzeagoa da erasoen metodologia gisa. Eremu honetako profesionalek zenbait hamarkadako arrakastaz engainatu dute jendea, eta giza partaidetzarako jokoan beti egon da: jakinmina, lotsatia, beldurra. Iruzurgileen trapura ez erortzeko, hackerren oinarrizko teknikak ezagutu eta ulertu egin behar da domeinu publikoan agertzen den informazioa partekatzen dutenen aurka erabil daitekeela.

Gizarte-ingeniaritza sare sozialetan

Pertsonaien bizitza sare sozialen gero eta garrantzi handiagoa dutenez, SI metodo horiek arrakastaz aplikatzen dira. Orrialde pertsonalean, borondatez, beren buruari eta haien maiteei buruzko borondatezko berri emanez, nahigabeko harremanak ere ezezagunekin izaten dira, batez ere, benetan ez badira. Iruzurrek erraz eragin dezakete edozein erakunde eragin edo konpainia ezagun baten orrialde faltsua eta haien "tranpak" jarri. Sarbide irekian dena ikusgai dago, baina ez da ezer egiaztatu.

Gizarte-sareetan ohikoak diren gizarte-ingeniaritzak eta faltsutzeak dira. Bitxikerian oinarritutako beste metodo batzuk daude (orri interesgarri bat lortzeko nahia, beste erabiltzaile bati buruz gehiago jakiteko) eta beldurra (iruzurgileak agintarien langileek ordezkatzen dituzte eta konturako sarbidea eskatzen dute edo antibirus bat instalatzeko eskaintzen dute). Gizarte ingeniaritzaren eraso arrakastatsua arrakastatsua ausarta eta defiantly egiten bada.

Gizarte Ingeniaritza eta NLP

Programazio neurolinguistikoa (NLP) hainbat esparrutatik eratorritako ezagutza erabiltzeko modu bat da: hizkuntzalaritza, neurologia eta psikologia - aurkariaren konbentzitzeko "eskubidea" erabakia hartzeko. Nerbio prozesuen kudeaketa prozesu linguistikoen laguntzarekin gertatzen da. Gizarte ingeniaritzaren printzipioak, oinarrizko teknikak eta sinesmenak NLPn hartuta daude. Biktimak "denbora errealean" kaltetzen du, berehalako erabakiak hartzeko eskatuz gero, banakako subkontzienteki jarrerak bilakatuz.

Gizarte ingeniaritza - irabaziak

Tekniken erabilerak emaitzak ekartzen ditu eta beste pertsona batzuen manipulazioak diru ona irabazten du, baina metodo horiek legez kanpokoak izango dira, herritarrek iruzurra izango dute, baimenik gabeko informazioa eskuratzeko eta beste norberaren zorroan sartzeko. Gizarte ingeniaritza lanbidea da, baina leku bat da, baina soziologia mota bat bezala. Enpresa, gobernu eta zuzenbidean eta ordena, gizarte eta ekonomia bizitza esparruetan "aurreratua" ingeniari behar dira. Haien zereginak: kudeaketa, elkarrekintza optimizatzeko, sortzen diren arazoak konpontzeko.

Gizarte ingeniaritza - Liburuak

Gaur egun, gizarte ingeniaritza gizartearen interes handia da. Helburu ezberdinak izan daitezke, baina kudeaketa metodologian interesa etengabe berotzen ari da. Teknika manipulatiboak eta teknikak ikasteko, Kevin Mitnick-ek idatzitako liburuen inguruko liburuak irakur ditzakezu, hacker zaharrenak, munduko konpainia handieneko informazio sistemak hacked. Hauek dira argitalpenak:

  1. "Iruzur artea" gizarte-ingeniaritzaren sekretuak agerian jartzen dituen ipuin bilduma da.
  2. "Invasion Art" - ordenagailuaren bidez erasoari buruzko serieko bigarren liburua.
  3. "Sareko mamua . " Hacker handienetakoaren oroitzapenak "- arrazoi gabeko istorio bat, Mitnicken esperientzia erakutsiz.

Pertsona orok du beste pertsonen ekintzak kontrolatzeko eta haien ezagutza helburu xumeekin ikasteko. Elkarrizketatzaileak "eskuineko" kanalera bideratzea komenigarria eta errentagarria da, batzuetan alde bietan, baina garrantzitsua da beste potentzial hacker, manipulatzaile, engainatzaile eta ez baitira harrapatu. SIren epe luzeko esperientzia gizartearen onurarako erabili behar da.