社会工学: ずっと犠牲者である
月曜日の朝、6.am; 電気オンドリはそれが始まる時間新たな業務週であることを告げている。シャワー、コーヒー、およびあなたは車におよびある。働かせる方法であなたがこの週達成されて必要とするすべてについて考えている。そして、それの上にあなたの会社と競争相手間に最近の合併がある。あなたの仲間の1 つは一時解雇のうわさが浮かんでいるのであなたのつま先にあるよくすることを告げた。
オフィスで着き、確かめるためにrestroom に一見あなたの最もよい立寄る。流しの背部で置かれる通知CD-ROM のときあなたのタイをまっすぐにし、頭部にあなたの立方体に回る。誰かは事故によってこれを後ろ残したにちがいない。それを選び、そこの通知はそれのラベルである。ラベルは"2005 のFinancials 及び一時解雇" を読む。あなたの机にあなたの胃および急速の沈降感じを得る。それはあなたの仲間のように持っている心配のよい理由を見え、あなたの自己のために見つけることを約ある。
そして"社会工学" のゲームは演劇にある:
人々は最も容易なターゲットである
あなたの机にそれを作り、CD-ROM を挿入する。あなたがすぐに開ける展開表を含むCD の複数のファイルを、見つける。展開表は従業員の名前、開始日付、サラリーのリストを含み、"解放" を言ったりまたは"保つノート分野は" 。あなたの名前をすぐに捜したりそれを見つけることができない。実際は、名前の多数はよく知られていないようでない。それらなぜか、これはかなり大きい会社、知らない皆をである。あなたの名前がリストにないので僅かな救助を感じる。それはあなたの主任にこれを回す時間である。あなたの主任は感謝し、あなたの机に先頭に立つ。ちょうど社会工学の犠牲者になった。
私はいつ社会工学の犠牲者になったか。
わかりました、は時間にステップを踏もう。あなたがrestroom 、それで見つけたCD は事故によってそこに残ていなかった。それは私の従業員の私、または1 人によって戦略的にそこに置かれた。あなたの会社のネットワークの保証査定を行うために、私の会社雇われた見る。実際は、私達はインターネットからのあなたの会社に刻み目に引き締まり、社会工学の技術を利用するために承認された。
あなたのコンピュータで実行しているあなたが開けた展開表は唯一の事でなかった。ファイルによりあなたのコンピュータに少数のファイルを取付けた原稿は実行したことあなたが開ける時。家を呼び、インターネットで私達のサーバーの1 つへの関係をするようにそれらのファイルは設計されていた。関係がなされたら私達のサーバーのソフトウェアは(押すか、または) ダウンロードによってあなたのコンピュータに複数のソフトウエアツールを答えた。用具は私達にあなたのコンピュータの完全な制御を与えるように設計した。今私達はプラットホームを、私達がネットワークを切り刻み続けることができるあなたの会社のネットワークの中で有する。そして、私達はそこに均一ないることなしでそれを内側からすることができる。
これは私達が180 度の攻撃と呼ぶことである。意味、私達はインターネットからのあなたの会社の防火壁の安全対策を敗北させる必要がなかった。私達のためのそれを大事にした。多くの組織は従業員にインターネットへの自由なアクセスを(またはリミット制御を課しなさい) 与える。この事実を与えられて、私達は私用ネットワークのコンピュータの制御を得る明確な目的と中からのネットワークを攻撃する為の方法を案出した。私達がしなければならなかったすべては- 社会工学誰かを私達のためのそれをするために中得るべきである! このタイプのそれの情報が付いているCD を見つけたら何をしようか。
それ"人間" であることを意味する何が
人間が私達評価の危険でかなり悪いので。物理的な危険からあるかまたは仕事または収入の損失のような害を、引き起こすことができる他のでき事どうか自己の保存はかなり強い人間の特性である。異様な事は、私達起こってが本当らしくない事を心配しがちであるある。電気とまだそうする古い天井に付いている扇風機を(時々) 取り替えるために多くの人々は12 フィートの梯子の上昇について何も考えないが飛行機で得ることを恐れている。よりよいチャンスを厳しく平らな乗車を取ることをするために梯子に上っているあなた自身に慣らすことを有する。
ある企画を取るためにこの知識は社会的なエンジニアにもう一人人を誘惑するのに必要とされる用具を与える。人間の弱さのために、きちんとある危険を査定する無力ほとんどの人々を信じる必要があるためによければがあれば、私達は容易なターゲットである。
実際は、チャンスはずっとあなたの生命の間に何回もである社会工学の犠牲者である。例えば、それは仲間からの圧力が社会工学の形態であること私の意見である。私が知っていた最もよい販売の人々の何人か非常に有能な社会的なエンジニアである。直接販売は社会工学の形態として考慮することができる。何時間しか見つけないことを何かを実際に必要としなかったそれを購入したか。なぜそれを購入したか。あったなることを信じるためにので導きなさい。
結論
言葉"社会工学" を定義する: コンピュータ及び技術の世界では、社会工学は得るか、または情報の暴露に安全な情報を使用される技術得るように試みるのに個人のトリックによってである。社会工学はほとんどのターゲット(か犠牲者は) 人々を信頼し、可能ように同様に多くの助けを提供したいと思うのでかなり巧妙普通である。社会工学の犠牲者に普通によって有用な情報からconned あったなかったりまたは特定の仕事の実行にトリックされた考えが。
覚えるべき主要な事は常識に頼ることである。によって技術部からある州および1 があなたのログイン及びパスワード情報を頼んでいたら呼んだら、それらに情報を与えてはいけない。あなたの電話表示の数があなたの会社の内にからあることをようでも。私は何時間私達が首尾よくその技術を使用したか言うことができない。社会工学の犠牲者に似合うあなたの危険を減らすよい方法は質問をすることである。ほとんどのハッカーはこれのための時間がないし、質問に容易なターゲットを頼む誰かを考慮しない。
著者について
Darren ミラーは企業の未来修正計算具およびインターネットの保安システムのコンサルタントである。ウェブサイト- 家 、総本店および小企業コンピュータユーザーを助けるとhttp://www.defendingthenet.com コンピューターの安全性の設計についての情報がとりわけ見つける。網の時事通信を守る為に署名し、インターネットで安全にとどまるために権限を与られるようになりなさい。darren.miller@paralogic.net またはdefendthenet@paralogic.net で Darren に達する ことができる
記事のソース: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
ウェブマスター向けのHTMLコードを取得
この記事を追加してお客様のウェブサイトを今しなさい！
ウェブマスター向けの記事を送信してください
登録の必要なし！フォームに記入してください Messaggiamo.Com 記事は、ディレクトリ！
