الهندسة الاجتماعية: خداع الإنسان بدل اختراق الجهاز

كيف تعمل؟

يستغل المهاجم أن البشر يميلون إلى مساعدة من يبدو موثوقًا أو مستعجلًا. إن صدّقه الموظف وأعطاه المعلومات حصل على ما يريد دون أي اختراق تقني.

• اتصال من «الدعم الفني» يطلب كلمة مرور.
• رسالة من «البنك» تطلب تأكيد الحساب (انظر التصيّد الاحتيالي).
• استغلال الخوف أو الاستعجال لدفع الضحية إلى التصرف بلا تفكير.

كيف تُقلَّل مخاطرها؟

بتدريب الموظفين، ووضع إجراء ثابت للتحقق من هوية من يطلب معلومات حساسة، وعدم الاكتفاء بكلمة المرور (طرق المصادقة). وهي مثال على أن التهديد قد يبدأ من نقص التدريب.

لأنواع من يقف وراء هذه الهجمات انظر أنواع الهاكرز.

الدرس للمؤسسة

لأن الهدف هو الإنسان، فالحل الأقوى بشري وإجرائي: تدريب مستمر، وقاعدة بسيطة تقول إن أي طلب بيانات حساسة يُتحقق منه من جهة ثانية قبل تنفيذه، وثقافة تسمح للموظف بأن يقول «سأتأكد أولًا» دون حرج.

ولاحظ أن هذه الهجمات لا تظهر في أي سجل تقني للاختراق، فهي تُكتشف غالبًا بعد وقوعها.