הנדסה חברתית (אבטחת מידע)

גרפיקה בנושא פייק ניוז שהופץ על ידי קול אמריקה

הנדסה חברתית (מאנגלית: Social Engineering) היא מושג מתחום האבטחה ובפרט מתחום אבטחת מידע, שמשמעותו ניצול של תכונות פסיכולוגיות של האדם, אשר עשויות להביא אותו לציית לבקשותיו של הפורץ. לכן הנדסה חברתית היא אחת מהטכניקות למימוש לוחמת סייבר.

שיטה זו מאפשרת לעקוף את כל טכנולוגיות מנגנוני האבטחה (כגון אנטי וירוס, חומת אש וכולי), והיא מתבססת על העובדה שכל מערכות המידע נועדו לספק שירותים למשתמשים כלשהם, ולאותם המשתמשים יש אמצעים לגשת אל המידע שהפורץ רוצה להשיג. לדוגמה, באמצעות הנדסה חברתית, הפורץ יכול לשכנע את המשתמש לספק לו מידע רגיש כגון שמות משתמשים וסיסמאות, או לבצע עבורו פעולות כגון הרצת תוכנה לבקשתו. למשל, ההאקר הידוע קווין מיטניק, משתמש לעיתים קרובות במונח זה, וטוען שהנדסה חברתית היא הטכניקה האפקטיבית ביותר ב"ארגז הכלים" שלו[1].

כיום, מנהלי אבטחת מידע רבים מעריכים כי איום זה לחיסיון המידע הארגוני, גדול משמעותית מכל איום טכנולוגי "קלאסי" [2]. הדרכים המקובלות להתמודד ולהגן בהנדסה חברתית היא העלאת המודעות מפני סוגי התקפה של הנדסה חברתית בקרב המשתמשים ובעלי ההרשאות. לדוגמה, בנקים רבים מפרסמים באתרי האינטרנט שלהם שעובדי הבנק לעולם לא יבקשו בטלפון או בדואר אלקטרוני את סיסמת הכניסה לחשבון הבנק של המשתמשים.

שיטות תקיפה נפוצות

כל הטכניקות בהנדסה חברתית מבוססות על תכונות פסיכולוגיות מסוימות של האדם, בעיקר בתחום קבלת ההחלטות. תכונות אלו, המכונות לעיתים "באגים בחומרת האדם", ניתנות לניצול בצירופים שונים כדי ליצור טכניקות התקפה. בין סוגי ההתקפות קיימים: דיוג, איסוף מידע, תסריטים, הסחת דעת, פיתוי ועוד.

השימוש בפיתוי הוא בדרך כלל על ידי טקסט שמשכנע את המשתמש להוריד משהו או ללחוץ על קישור. הנה מספר טקסטים לדוגמה:

  • "מזל טוב! אתה המשתמש המיליון שלנו, לחץ כאן כדי לקבל את הפרס".
  • "לחצו כאן לצפייה בסלבריטאים בעירום".
  • "לחצו כאן כדי להוריד את המשחק (השם של המשחק המבוקש)".

הנה דוגמה למשפט בהנדסה חברתית שיכולה לגרום למשתמש שחושב שהוא מוריד משחק מוכר - להפעיל וירוס (אף על פי שהאנטי-וירוס יודיע למשתמש על ההורדה המסוכנת, ויבקש את אישורו להמשך): "שימו לב: אנטי-וירוסים ישנים עלולים להציג את המשחק כווירוס. אל דאגה, המשחק רק משתמש בהרשאות רחבות כדי לחבר אתכם אל המשחק".

דיוג

ערך מורחב – דיוג

דיוג ("פישינג") היא שיטת הונאה מהנפוצות ביותר לחשיפת מידע אישי רגיש ממשתמשים בשירותי רשת. בפעולת דיוג הפורץ יוצר אתר אינטרנט מזויף, בעל מראה דומה לדף האינטרנט האמיתי. משתמש שמוזמן להיכנס לאתר המזויף, עשוי להזין לתומו את הפרטים האישיים והסיסמה לתוך האתר המזויף. בהיותו אתר מזויף, הנתונים שהוזנו לאתר נשלחים לשרת שנמצא בשליטתו של הפורץ, וכך יש בידיו גישה מלאה לחשבון משתמש זה.

על מנת לטשטש את עקבות פעולת הדיוג, הפורץ מנסה לגרום למשתמש להרגיש שהכול כשורה. לשם כך ישנן שתי אפשרויות התנהלות מרגע שליחת הפרטים אל הפורץ: רבים מהפורצים מנתבים את המשתמש אוטומטית לדף הכניסה המקורי, ושם המשתמש מתבקש להזין את הפרטים שלו שוב; אמנם מצב כזה מעט מחשיד, אך משתמשים רבים אינם זהירים דיים ומתייחסים לאירועים כאלה כאל "באג" בשירות. דרך התנהלות שנייה, יותר חמקנית, מנתבת את המשתמש לדף הכניסה, מזינה אוטומטית את הפרטים לתוך האתר האמיתי, והמשתמש מועבר אוטומטית לתוך החשבון האמיתי שלו, כך שאינו חושד כלל שמשהו אינו כשורה.

כיום ישנם שירותי רשת רבים שנאבקים בתופעת הדיוג, בשיטות שונות בעלות רמת יעילות שונה.

דרכי התגוננות

  1. כשבקשת העזרה היא בשם חבר או קרוב משפחה, על המותקף לפנות לאותו חבר / קרוב משפחה.
  2. בקשה למידע ניתן לוודא מול הגורם הרשמי, שממנו הגיעה לכאורה הבקשה.
  3. מתקפה בדואר אלקטרוני או בטלפון ניתן לנטרל על ידי בקשה לפגישה.
  4. סיסמאות ונתוני הזדהות אין להעביר בשום מקרה[3].

קישורים חיצוניים

ויקישיתוף מדיה וקבצים בנושא הנדסה חברתית בוויקישיתוף

הערות שוליים

  1. ^ Kevin Mitnick, Alexis Kasperavičius, "Certified Social Engineering Prevention Specialist Course Workbook.", page 4. Mitnick Security Publishing, 2004
  2. ^ Social Engineering Remains a Top Cybersecurity Concern, www.varonis.com (באנגלית)
  3. ^ לפי מכתב תאגיד שנשלח ללקוח

Read other articles:

St. Kristo (album)

St. KristoAlbum studio karya SiksakuburDirilis18 Mei 2012 (2012-05-18)StudioEC3 Studio, JakartaGenreDeath MetalDurasi52:40LabelPodium MusicProduserSanto GunawanRudi DianKronologi Siksakubur Tentara Merah Darah(2010 (2010)) St. Kristo(2012) Siksakubur(2014 (2014)) St. Kristo adalah album studio keenam oleh band death metal Siksakubur, rilis tanggal 18 Mei 2012 melalui bendera Podium Music yang memuat 7 komposisi lagu dengan karakter khas black death metal yang digarap di EC3...

 

Marthin Billa

Marthin BillaDr. Marthin Billa sebagai Anggota Dewan Perwakilan Daerah Republik Indonesia periode 2019–2024 Anggota DPD RIPetahanaMulai menjabat 1 Oktober 2014PresidenSusilo Bambang YudhoyonoJoko WidodoBupati Malinau ke-1Masa jabatan2 April 2001 – 3 April 2011PresidenAbdurrahman WahidMegawati SoekarnoputriSusilo Bambang YudhoyonoGubernurSuwarna Abdul FatahYurnalis NgayohAwang Faroek IshakWakilEncik Yunus (2001—2006)Datuk Mohammad Nasir (2006—2011) PendahuluTidak ada, ...

 

أنتوني ييبواه

أنتوني ييبواه (بالإنجليزية: Tony Yeboah)‏  معلومات شخصية الميلاد 6 يونيو 1966 (العمر 57 سنة)كوماسي الطول 1.80 م (5 قدم 11 بوصة) مركز اللعب مهاجم الجنسية غانا  المسيرة الاحترافية1 سنوات فريق م. (هـ.) 1981–1983 أشانتي كوتوكو 1983–1985 Cornerstone F.C. [الإنجليزية]‏ 1986–1987 Okwawu United  [ل...

Biaya tetap

Pembagian biaya total: biaya tetap ditambah biaya variabel. Dalam ekonomi, biaya tetap adalah pengeluaran bisnis yang tidak bergantung pada tingkat barang atau jasa yang dihasilkan oleh bisnis tersebut[1] Pengeluaran ini berkaitan dengan waktu, seperti gaji atau beban sewa yang dibayar setiap bulan, dan sering disebut sebagai pengeluaran tambahan. Ini berbeda dengan biaya variabel yang berkaitan dengan volume (dan dibayar per barang/jasa yang diproduksi). Dalam akuntansi manajemen, bi...

 

Stalaktit

Stalaktit dari jenis yang disebut sedotan soda, di gua Choranche, Dataran Tinggi Vercors, Prancis. Stalaktit atau batu tetes[1] (Yunani: σταλάσσω, stalasso, artinya yang menetes) adalah jenis speleothem (mineral sekunder) yang menggantung dari langit-langit gua kapur. Ia termasuk dalam jenis batu tetes (Inggris: dripstone). Stalaktit terbentuk dari pengendapan kalsium karbonat dan mineral lainnya, yang terendapkan pada larutan air bermineral. Batu kapur adalah batuan k...

 

List of taxa named by anagrams

An animation illustrating the anagram between the Euphorbiaceae genus names Joannesia and Annesijoa Illustration from Adam White's A Popular History of British Crustacea, 1857, showing the crustacean genera Conilera and Rocinela named by Leach using taxonomic anagrams In the biological nomenclature codes, an anagram can be used to name a new taxon. Wordplays are one source of inspiration allowing organisms to receive scientific names.[1] In the binomial nomenclature, as scientists ha...

Pizza Patrón

American pizza chain This article has multiple issues. Please help improve it or discuss these issues on the talk page. (Learn how and when to remove these template messages) This article contains content that is written like an advertisement. Please help improve it by removing promotional content and inappropriate external links, and by adding encyclopedic content written from a neutral point of view. (May 2022) (Learn how and when to remove this message) This article needs additional citati...

 

Sjenica

Town and municipality in Šumadija and Western Serbia, SerbiaSjenica Сјеница (Serbian)Town and municipalityFrom top: Uvac Special Nature Reserve, Sjenica Mosque at night Coat of armsLocation of the municipality of Sjenica within SerbiaCoordinates: 43°16′N 20°00′E / 43.267°N 20.000°E / 43.267; 20.000Country SerbiaRegionŠumadija and Western SerbiaDistrictZlatiborFirst mentioned1253Settlements101Government • MayorMunib Mujagić (SPP)A...

 

Waterpoort (Sneek)

Questa voce sugli argomenti porte cittadine e architetture dei Paesi Bassi è solo un abbozzo. Contribuisci a migliorarla secondo le convenzioni di Wikipedia. Altra immagine della Waterpoort di Sneek La Waterpoort (Porta sull'acqua) è un'antica fortificazione della cittadina di Sneek, in Frisia (Paesi Bassi), costruita all'incirca tra il 1492 e il 1613[1][2]. Serviva per limitare l'afflusso dell'acqua in città.[1][2] Sneek (Frisia, Paesi Bassi): panoram...

Jacqueline Kennedy-Onassis

Vous lisez un « bon article » labellisé en 2007. Pour les articles homonymes, voir Jacqueline Bouvier, Bouvier, Kennedy et Onassis. Jacqueline Kennedy-Onassis Jacqueline Kennedy le 22 novembre 1963. Première dame des États-Unis 20 janvier 1961 – 22 novembre 1963(2 ans, 10 mois et 2 jours) Prédécesseur Mamie Eisenhower Successeur Lady Bird Johnson Biographie Nom de naissance Jacqueline Lee Bouvier Date de naissance 28 juillet 1929 Lieu de naissance ...

 

Idea

Mental image or concept Ideas redirects here. For other uses, see Ideas (disambiguation) and Idea (disambiguation). Plato, one of the first philosophers to discuss ideas in detail. Aristotle claims that many of Plato's views were Pythagorean in origin. In common usage and in philosophy, ideas are the results of thought.[1] Also in philosophy, ideas can also be mental representational images of some object. Many philosophers have considered ideas to be a fundamental ontological categor...

 

Gleem

Brand of oral hygiene products Not to be confused with Gleam. GleemProduct typeOral hygieneOwnerProcter & GambleCountryUnited StatesIntroduced1952; 72 years ago (1952)MarketsUnited StatesWebsitegleem.com Gleem is an American brand of oral hygiene products, including toothpastes and electric toothbrushes, owned by Procter & Gamble.[1] It was introduced as a toothpaste in the United States in 1952 and discontinued in 2014. Procter & Gamble later revived Gle...

Wichita people

Confederation of Native Americans For residents in the city of Wichita, see List of people from Wichita, Kansas. For other uses, see Wichita (disambiguation). Wichita Indians redirects here. For the baseball team, see Wichita Indians (baseball). Ethnic group Wichita and Affiliated TribesKitikiti'shTribal flagTotal population2,953[1] (2018)Regions with significant populationsUnited States (Oklahoma,formerly Kansas and Texas)LanguagesEnglish, formerly Wichita and KichaiReligionNative Am...

 

2018 Brickyard 400

2018 Big Machine Vodka 400 at the Brickyard Race details[1][2][3][4][5][6][7] Race 26 of 36 in the 2018 Monster Energy NASCAR Cup Series The 2018 Brickyard 400 program cover, celebrating the 25th anniversary of the race.Date September 10, 2018 (2018-09-10)Location Indianapolis Motor Speedway in Speedway, IndianaCourse Permanent racing facility2.5 mi (4 km)Distance 160 laps, 400 mi (640 km)Average speed 128.629 miles per ho...

 

Lingwa de planeta

Constructed language based on the most widely spoken languages Lingwa de planeta (Lidepla)Logo of Lingwa de planetaCreated byDimitri Ivanov, Anastasia Lysenko, etc.Date2010Setting and usageInternational auxiliary languageUsers25+ (2012)[1]PurposeConstructed language International auxiliary languageLingwa de planeta (Lidepla)Writing systemLatinSourcesVocabulary from ten representative languages, namely Arabic, Chinese, English, French, German, Hindi, Persian, Portuguese, Russ...

Sastra Persia

Manuskrip Kelileh va Demneh dari tahun 1429 yang berasal dari Herat, menggambarkan seekor serigala berusaha mengungguli seekor singa Sastra Persia (bahasa Persia: ادبیات فارسی) adalah salah satu sastra tertua di dunia. Berumur sekitar dua setengah milenium, meskipun banyak bahan sastra dari masa sebelum datangnya Islam telah hilang. Berasal dari wilayah Persia purba yang mencakup Iran, Iraq dan Azerbaijan, termasuk juga wilayah-wilayah di Asia Tengah, di mana bahasa Persia seca...

 

Postal Corporation of Kenya

Postal Corporation of KenyaCompany typePrivately held companyWebsiteposta.co.ke The Postal Corporation of Kenya is the company responsible for postal service in Kenya.[1] It is also known as Posta Kenya. Kenyan post system was formerly part of the Kenya Post & Telecommunication Corporation (KP&TC), which was split into Posta, the Communication Commission of Kenya (CCK) and Telkom Kenya in 1999.[2] See also List of national postal services#Africa References ^ S31 Issuer...

 

Teff

Edible annual grass native to the Horn of Africa Teff Scientific classification Kingdom: Plantae Clade: Tracheophytes Clade: Angiosperms Clade: Monocots Clade: Commelinids Order: Poales Family: Poaceae Genus: Eragrostis Species: E. tef Binomial name Eragrostis tef(Zucc.) Trotter Synonyms Eragrostis abyssinica (Jacq.) Link Teff ( Amharic: ጤፍ), also known as Eragrostis tef, Williams lovegrass,[1] or annual bunch grass,[2] is an annual grass, a species of lovegrass nativ...

Nanchino

Questa voce o sezione sull'argomento centri abitati della Cina non cita le fonti necessarie o quelle presenti sono insufficienti. Commento: sei sezioni e molte parti del restante sono senza fonti Puoi migliorare questa voce aggiungendo citazioni da fonti attendibili secondo le linee guida sull'uso delle fonti. Nanchinocittà sub-provinciale(ZH) 南京市 (Nánjīng shì) Nanchino – VedutaPanorama di Nanchino, con il fiume Qinhuai e le mura cittadine in primo piano LocalizzazioneStato&...

 

Gran Premio di Francia 1983

Voce principale: Campionato mondiale di Formula 1 1983.  Gran Premio di Francia 1983 376º GP del Mondiale di Formula 1Gara 3 di 15 del Campionato 1983 Data 17 aprile 1983 Nome ufficiale LXIX Grand Prix de France Luogo Circuito Paul Ricard Percorso 5,810 km Circuito stradale Distanza 54 giri, 313,74 km Clima Soleggiato Risultati Pole position Giro più veloce Alain Prost Alain Prost Renault in 1'36672 Renault in 1'42695 (nel giro 34) Podio 1. Alain ProstRenault 2. Nelson PiquetBrabham-B...