Στην εποχή της τεχνολογίας και του Διαδικτύου, η διαχείριση των ανθρώπων έγινε πιο εύκολη και μπορεί να μάθει. Υπάρχουν μέθοδοι που υπήρχαν και χρησιμοποιήθηκαν με επιτυχία στην αυγή της ανθρωπότητας, οι οποίες βασίζονται εξ ολοκλήρου στην ψυχολογία και τη συμπεριφορά των ανθρώπων σε κρίσιμες καταστάσεις. Βοηθούν στην καθοδήγηση του αντιπάλου στο κανάλι που χρειάζεται ο χειριστής.
Τι είναι η κοινωνική μηχανική;
Ο όρος κοινωνική μηχανική (SI) σημαίνει πολλές έννοιες. Το πρώτο αφορά την κοινωνιολογία και υποδηλώνει μια σειρά από μεθόδους που αλλάζουν την ανθρώπινη συμπεριφορά, παρέχοντας τον έλεγχο των άλλων, τις πράξεις τους. Αυτές οι προσεγγίσεις αποσκοπούν στην αλλαγή οργανωτικών δομών, καθώς το πιο ευάλωτο σημείο κάθε συστήματος είναι ο ανθρώπινος παράγοντας.
Με κάποιον τρόπο, η κοινωνική μηχανική είναι μια επιστήμη, και στον τομέα της ασφάλειας των πληροφοριών, ο όρος σημαίνει μια παράνομη μέθοδο απόκτησης πληροφοριών. Μέχρι σήμερα, οι απατεώνες χρησιμοποιούν γνωστές μεθόδους, προσπαθώντας να φτάσουν στο "tidbit" - εμπιστευτικές ή πολύτιμες πληροφορίες. Στις αρχές του 21ου αιώνα, η έννοια έγινε γνωστή, παρόλο που οι μέθοδοι συλλογής γεγονότων και χειραγώγησης των ανθρώπων ήταν γνωστές πολύ πριν από την εποχή της εποχής των υπολογιστών.
Τι κάνει η κοινωνική μηχανική;
Η μεθοδολογία της δραστηριότητας διαχείρισης μπορεί να χρησιμοποιηθεί όχι μόνο για εγωιστικούς σκοπούς (για απάτη και πειρατεία). Η κοινωνική μηχανική στη ζωή χρησιμοποιείται για την επίλυση προβλημάτων στην παραγωγή, στον τομέα της κοινωνικής αλληλεπίδρασης. Κατασκευάζοντας διάφορες καταστάσεις, οι ειδικοί σε αυτόν τον τομέα προβλέπουν πιθανά λάθη και συμπεριφορές των ανθρώπων. Οι δραστηριότητες περιλαμβάνουν διαδικασίες όπως:
- ανάλυση του αντικειμένου δραστηριότητας ·
- αξιολόγηση της κατάστασής του στο παρόν και στο μέλλον ·
- την ανάπτυξη ενός νέου κρατικού σχεδίου ·
- προγνωστικές επιλογές για την ανάπτυξη του εσωτερικού και του εξωτερικού περιβάλλοντος ·
- εφαρμογή του σχεδίου.
Ως επιστήμη, η κοινωνική ανάπτυξη αναπτύσσεται προς διάφορες κατευθύνσεις: ασχολείται με την οικοδόμηση κοινωνικών θεσμών (υγεία, εκπαίδευση κ.λπ.), τη δημιουργία περιφερειακών και τοπικών κοινοτήτων, ομάδων στόχων και ομάδων και την κατασκευή οργανώσεων. Η κοινωνική πραγματικότητα μπορεί να αλλάξει χρησιμοποιώντας μεθόδους πρόβλεψης και πρόβλεψης, προγραμματισμού και προγραμματισμού.
Κοινωνική Μηχανική - Ψυχολογία
Οι μέθοδοι και οι τεχνικές της SI δανείζονται από την πρακτική ψυχολογία. Αν μιλάμε για τη χρήση της επιστήμης για δόλιους σκοπούς, είναι πολύ σημαντικό να κατανοήσουμε τους ανθρώπους που επηρεάζονται από την κοινωνική μηχανική, ότι αυτή η κατεύθυνση είναι αδιαχώριστη από την ψυχολογία και την NLP. Ένα θύμα μπορεί να είναι πολύ πιο έξυπνο και πιο μορφωμένο από έναν επιτιθέμενο, αλλά αυτό δεν θα την βοηθήσει να αποφύγει την εξαπάτηση. Οι τεχνικές πάντα στοχεύουν στη συμπεριφορά αντανακλαστικών και μοτίβων. ενεργούν παρακάμπτοντας το μυαλό, τη διάνοια και πραγματοποιούνται στο επίπεδο των συναισθημάτων και την καταστολή της προσοχής.
Μέθοδοι κοινωνικής μηχανικής
Οι τεχνικές και οι τεχνικές της κοινωνικής μηχανικής βασίζονται σε σφάλματα και αποκλίσεις στη συμπεριφορά, τη σκέψη και την αντίληψη. Βασικά, πήγαν στη χρήση των χειριστών από ένα πλούσιο οπλοστάσιο ειδικών υπηρεσιών. Το κόλπο, παίζοντας με αδυναμίες και ψυχολογία - όλα αυτά και πολλά άλλα χρησιμοποιούνται για να πάρουν τις απαραίτητες πληροφορίες από ένα άτομο. Μπορείτε να καλέσετε τις βασικές μεθόδους κοινωνικοποίησης "για πάντα":
- βιασύνη, δημιουργώντας ένα έλλειμμα χρόνου για να στερήσει τον αντίπαλο του χρόνου να σκεφτεί και να επαληθεύσει τα δεδομένα.
- πρόκληση και ειρωνεία (με τον ίδιο στόχο).
- την υποψία και την αδιαφορία (ώστε ο αντίπαλος να έχει την επιθυμία να δικαιολογήσει τον εαυτό του).
Οι απατεώνες που χρησιμοποιούν τις μεθόδους SI βελτιώνουν συνεχώς τους. Το πιο δημοφιλές σχέδιο εξαπάτησης για σήμερα λέγεται phishing (από την αγγλική "αλιεία"). Αυτή είναι η πρακτική της αποστολής ηλεκτρονικών μηνυμάτων για την εξαγωγή των απαραίτητων δεδομένων. Άλλες γνωστές τεχνικές που χρησιμοποιούνται από την κοινωνική μηχανική είναι ο Δούρειος ίππος (όταν εκμεταλλεύεται η απληστία και η περιέργεια), η μετενσάρκωση ή η qui για το quo (ο εξαπατώντας προσποιείται ότι είναι άλλο πρόσωπο), πρόσχημα (συζήτηση στο προετοιμασμένο σενάριο).
Είδη κοινωνικής μηχανικής
Ανάλογα με τη μέθοδο επιρροής στο αντικείμενο της εξαπάτησης, το SI χωρίζεται σε δύο βασικούς τύπους: άμεση και αντίστροφη κοινωνική μηχανική. Οι τεχνικές του πρώτου περιγράφηκαν παραπάνω, και στη δεύτερη περίπτωση το ίδιο το θύμα περιστρέφεται για βοήθεια στον επιτιθέμενο. Αυτός ο άνθρωπος αναγκάζεται από τέτοιες ενέργειες των εισβολέων να σαμποτάρει (δημιουργώντας μια αναστρέψιμη δυσλειτουργία), να προσφέρει έγκαιρα υπηρεσίες διαφήμισης και να παρέχει βοήθεια. Ο κύριος σκοπός των απατεώνων είναι να αναγκάσει το αντικείμενο να μοιραστεί τα δεδομένα του, να παράσχει τις απαραίτητες πληροφορίες, αλλά γι 'αυτό είναι απαραίτητο να είσαι λίγος ψυχολόγος.
Κοινωνική Μηχανική για αρχάριους
Πρόσφατα, η κοινωνική μηχανική ως επιστήμη αναπτύσσεται δυναμικά, επιτρέποντας τη ρύθμιση της ανθρώπινης συμπεριφοράς και τον έλεγχο της άσκησης, αλλά πολύ περισσότερο υπάρχει ως μέθοδος για επιθέσεις. Οι επαγγελματίες στον τομέα αυτό έχουν εξαπατήσει τους ανθρώπους για αρκετές δεκαετίες και πάντα το ποντάρισμα έχει τοποθετηθεί στον ανθρώπινο παράγοντα: περιέργεια, τεμπελιά, φόβος. Για να μην πέσετε στην παγίδα των απατεώνων, πρέπει να είστε σε θέση να αναγνωρίσετε τις βασικές τεχνικές των χάκερ και να καταλάβετε ότι οι πληροφορίες που εμφανίζονται στον δημόσιο τομέα μπορούν να χρησιμοποιηθούν σε σχέση με εκείνους που τους έχουν μοιραστεί.
Κοινωνική μηχανική στα κοινωνικά δίκτυα
Με τον αυξανόμενο ρόλο των κοινωνικών δικτύων στη ζωή των ανθρώπων, οι μέθοδοι της SI εφαρμόζονται με επιτυχία σε αυτές. Στις προσωπικές σελίδες οι άνθρωποι δηλώνουν εθελοντικά τα γεγονότα για τον εαυτό τους και τους αγαπημένους τους, έρχονται πρόθυμα σε επαφή και με τους ξένους, ειδικά αν δεν φαίνεται να είναι αυτοί που πραγματικά είναι. Οι απατεώνες δημιουργούν εύκολα μια ψεύτικη σελίδα οποιασδήποτε επιρροής οργάνωση ή μια γνωστή εταιρεία και τοποθετούν τις "παγίδες" τους εκεί. Στην ανοικτή πρόσβαση τα πάντα βρίσκονται στο προσκήνιο, αλλά τίποτα δεν μπορεί να ελεγχθεί.
Η κοινωνική μηχανική και τα παραπτώματα με σκοπό το κέρδος και την εξαπάτηση είναι κοινά στα κοινωνικά δίκτυα. Υπάρχουν και άλλες μέθοδοι που βασίζονται στην περιέργεια (η επιθυμία να επισκεφτείτε μια ενδιαφέρουσα σελίδα, να προσπαθήσετε να μάθετε περισσότερα για έναν άλλο χρήστη) και το φόβο (οι απατεώνες εκπροσωπούνται από τους υπαλλήλους των αρχών και απαιτούν πρόσβαση στο λογαριασμό ή απλώς προσφέρουν την εγκατάσταση ενός ιών). Η επίθεση της κοινωνικής μηχανικής είναι επιτυχής αν ο απατεώνας ενεργεί με τόλμη και προκλητικότητα.
Κοινωνική Μηχανική και NLP
Ο νευρογλωσσικός προγραμματισμός (NLP) είναι ένας τρόπος χρήσης της γνώσης που προέρχεται από διάφορους τομείς: γλωσσολογία, νευρολογία και ψυχολογία - προκειμένου να πείσει έναν αντίπαλο να κάνει τη σωστή απόφαση. Η διαχείριση των νευρικών διαδικασιών γίνεται με τη βοήθεια γλωσσικών μέσων. Οι αρχές της κοινωνικής μηχανικής, οι βασικές τεχνικές και οι πεποιθήσεις προέρχονται από το NLP. Το θύμα επηρεάζεται "σε πραγματικό χρόνο", απαιτώντας άμεση λήψη αποφάσεων, μετατρέποντας τις υποσυνείδητες στάσεις του ατόμου.
Κοινωνική μηχανική - κέρδη
Η χρήση τεχνικών φέρνει αποτελέσματα και οι χειρισμοί από άλλους μπορούν να κερδίσουν χρήματα, αλλά αυτές οι μέθοδοι θα είναι παράνομες, θα συνδέονται με την εξαπάτηση των πολιτών, την άνευ αδείας πρόσβαση σε πληροφορίες και την πρόσβαση στο πορτοφόλι κάποιου άλλου. Η κοινωνική μηχανική είναι ένα επάγγελμα - υπάρχει ένας τόπος να είναι, αλλά ως ένα είδος κοινωνιολογίας. "Προχωρημένοι" μηχανικοί χρειάζονται σε επιχειρήσεις, κυβέρνηση και νόμο και τάξη, σφαίρες κοινωνικής και οικονομικής ζωής. Τα καθήκοντά τους: να βελτιστοποιήσουν τη διαχείριση, την αλληλεπίδραση, να λύσουν τα προκύπτοντα προβλήματα.
Κοινωνική Μηχανική - Βιβλία
Σήμερα, η κοινωνική μηχανική έχει μεγάλο ενδιαφέρον για την κοινωνία. Οι στόχοι μπορεί να είναι διαφορετικοί, αλλά το ενδιαφέρον για τη μεθοδολογία διαχείρισης συνεχώς θερμαίνεται. Για να μάθετε τεχνικές και τεχνικές χειραγώγησης, μπορείτε να διαβάσετε βιβλία για την κοινωνική μηχανική που γράφει ο Kevin Mitnick, πρώην χάκερ που χάραξε συστήματα πληροφοριών από τις μεγαλύτερες εταιρείες του κόσμου. Αυτές είναι δημοσιεύσεις όπως:
- "Η τέχνη της εξαπάτησης" είναι μια συλλογή από ιστορίες που αποκαλύπτουν τα μυστικά της κοινωνικής μηχανικής.
- "Η τέχνη της εισβολής" - το δεύτερο βιβλίο της σειράς για την επίθεση μέσω ηλεκτρονικών υπολογιστών.
- "Φάντασμα στο δίκτυο . " Απομνημονεύματα του μεγαλύτερου χάκερ "- μια αδικαιολόγητη ιστορία, αποδεικνύοντας την εμπειρία του Mitnick.
Όλοι μπορούν να μάθουν να ελέγχουν τις ενέργειες άλλων ανθρώπων και να χρησιμοποιούν τις γνώσεις τους για καλούς σκοπούς. Για να κατευθύνετε τον συνομιλητή στο "σωστό" κανάλι είναι σίγουρα βολικό και κερδοφόρο, μερικές φορές και για τις δύο πλευρές, αλλά είναι σημαντικό να διακρίνετε άλλους δυνητικούς χάκερς, χειριστές, απατεώνες και να μην πιάσετε το δόλωμά τους. Η μακροχρόνια εμπειρία της SI θα πρέπει να χρησιμοποιηθεί προς όφελος της κοινωνίας.