In die tyd van tegnologie en die internet, het die bestuur van mense makliker geword en geleer. Daar is metodes wat bestaan en suksesvol gebruik word in die lig van die mensdom, wat heeltemal gebaseer is op die sielkunde en gedrag van mense in kritiese situasies. Hulle help om die teenstander te lei in die kanaal wat die manipuleerder nodig het.
Wat is sosiale ingenieurswese?
Die term sosiale ingenieurswese (SI) beteken verskeie konsepte. Die eerste het betrekking op sosiologie en dui op 'n stel metodes wat menslike gedrag verander, beheer oor ander gee, hulle aksies. Hierdie benaderings is daarop gemik om organisatoriese strukture te verander, aangesien die mees kwesbare punt van enige stelsel die menslike faktor is.
Op die een of ander manier, sosiale ingenieurswese is 'n wetenskap, en op die gebied van inligtingsekuriteit beteken die term 'n onwettige metode om inligting te bekom. Tot dusver gebruik bedrieërs bekende metodes, om te probeer om die "tydjie" te kry - vertroulike of waardevolle inligting. In die vroeë 21ste eeu is die konsep gewild gemaak, hoewel metodes om feite te versamel en mense te manipuleer, lank voor die era van die rekenaar era bekend was.
Wat doen sosiale ingenieurswese?
Die metodologie van bestuursaktiwiteite kan nie net vir selfsugtige doeleindes gebruik word nie (vir bedrog en inbraak). Sosiale ingenieurswese in die lewe word gebruik om probleme in produksie op te los, op die gebied van sosiale interaksie. Verskillende situasies konstrueer, spesialiste in hierdie veld verwag moontlike foute en gedrag van mense. Aktiwiteite sluit in prosedures soos:
- ontleding van die voorwerp van aktiwiteit;
- assessering van sy toestand in die hede en toekoms;
- die ontwikkeling van 'n nuwe staatsprojek;
- voorspellingsopsies vir die ontwikkeling van interne en eksterne omgewing;
- implementering van die plan.
As 'n wetenskap ontwikkel die sosiale ontwikkeling in verskeie rigtings: dit is betrokke by die konstruksie van maatskaplike instellings (gesondheid, opvoeding, ens.), Die vorming van streeks- en plaaslike gemeenskappe, teikengroepe en spanne en die oprigting van organisasies. Sosiale realiteit kan verander word met behulp van vooruitsigte en voorspellings, beplanning en programmering.
Sosiale Ingenieurswese - Sielkunde
Die metodes en tegnieke van SI word geleen uit praktiese sielkunde. As ons praat oor die gebruik van wetenskap vir bedrieglike doeleindes, is dit baie belangrik om mense wat deur sosiale ingenieurswese geraak word, te verstaan, dat hierdie rigting onafskeidbaar is van sielkunde en NLP. 'N Slagoffer kan baie slimmer en meer opgevoed wees as 'n aanvaller, maar dit sal haar nie help om bedrog te voorkom nie. Tegnieke is altyd gemik op refleks en patroongedrag; hulle tree op om die verstand, intellek te omseil en word uitgevoer op die vlak van emosies en onderdrukking van aandag.
Metodes van sosiale ingenieurswese
Tegnieke en tegnieke van sosiale ingenieurswese is gebaseer op foute en afwykings in gedrag, denke en persepsie. Hulle het basies in die gebruik van manipuleerders in 'n ryk arsenaal van spesiale dienste gebruik. Die truuk, speel op swakhede en sielkunde - alles en baie meer word gebruik om die nodige inligting van 'n persoon te kry. U kan die basiese metodes van sosialisering "vir alle tye" noem:
- haastig, skep 'n tydstekort om die teenstander van tyd te ontneem om die data te dink en te verifieer;
- provokasie en ironie (met dieselfde doel);
- agterdog en onverskilligheid (sodat die teenstander 'n begeerte het om homself te regverdig).
Scammers wat SI-metodes gebruik, verbeter hulle voortdurend. Die gewildste skema van bedrog vir vandag word phishing genoem (van die Engelse "visvang"). Dit is die gebruik van elektroniese boodskappe om die nodige data te onttrek. Ander bekende tegnieke wat deur sosiale ingenieurswese gebruik word, is die Trojaanse perd (wanneer gierigheid en nuuskierigheid ontgin word), reïnkarnasie of qui oor die quo (die verleier maak voor dat dit 'n ander persoon is), voorwendsel (gesprek op die voorbereide skrif).
Soorte sosiale ingenieurswese
Afhangende van die metode van invloed op die voorwerp van bedrog, is die SI verdeel in twee hoof tipes: direkte en omgekeerde sosiale ingenieurswese. Die tegnieke van die eerste is hierbo beskryf, en in die tweede geval draai die slagoffer vir hulp aan die aanvaller. Hierdie man word gedwing deur sulke optrede van indringers as sabotasie (skep 'n omkeerbare wanfunksie), tydige advertensiedienste aangebied en hulp verleen. Die vernaamste doel van die bedrieërs is om die voorwerp te dwing om sy data te deel, die nodige inligting te verskaf, maar hiervoor is dit nodig om 'n bietjie sielkundige te wees.
Sosiale Ingenieurswese vir Beginners
Onlangs is sosiale ingenieurswese as 'n wetenskap dinamies ontwikkel, wat menslike gedrag en oefenbeheer kan reguleer, maar baie langer bestaan dit as 'n metode vir aanvalle. Professionals in hierdie veld het mense vir 'n paar dekades suksesvol mislei, en altyd is die spel op die menslike faktor geplaas: nuuskierigheid, luiheid, vrees. Om nie in die val van bedrieërs te val nie, moet jy die basiese tegnieke van hackers herken en verstaan dat die inligting wat in die publieke domein voorkom, gebruik kan word teen diegene wat hulle gedeel het.
Sosiale ingenieurswese in sosiale netwerke
Met die toenemende rol van sosiale netwerke in mense se lewens word die metodes van SI suksesvol in hulle toegepas. Op persoonlike bladsye rapporteer mense vrywillig feite oor hulself en hul geliefdes, gewillig om selfs met vreemdelinge in aanraking te kom, veral as hulle nie blyk te wees wie hulle werklik is nie. Scammers skep maklik 'n valse bladsy van enige invloedryke organisasie of 'n bekende maatskappy en plaas hul "val" daar. In oop toegang is alles in sig, maar niks kan nagegaan word nie.
Sosiale ingenieurswese en fakes vir die doel van wins en bedrog is algemeen in sosiale netwerke. Daar is ander metodes wat gebaseer is op nuuskierigheid (die begeerte om na 'n interessante bladsy te gaan, om meer oor 'n ander gebruiker te probeer uitvind) en vrees (scammers word deur die werknemers van die owerhede verteenwoordig en toegang tot die rekening nodig of bied net 'n antivirusprogram aan. Die aanval van sosiale ingenieurswese is suksesvol as die swendelaar dapper en uitdagend optree.
Sosiale Ingenieurswese en NLP
Neuro-taalkundige programmering (NLP) is 'n manier om kennis uit verskillende velde te gebruik: taalkunde, neurologie en sielkunde - om 'n teenstander te oortuig om die regte keuse te maak. Die bestuur van senuweeprosesse vind plaas met behulp van taalkundige middele. Beginsels van sosiale ingenieurswese, basiese tegnieke en oortuigings word van NLP geneem. Die slagoffer word geraak "in reële tyd", en dring aan op onmiddellike besluitneming en draai na die onderbewussyn van die individu.
Sosiale ingenieurswese - verdienste
Die gebruik van tegnieke bring resultate en manipulasie deur ander mense kan goeie geld verdien, maar hierdie metodes sal onwettig wees, geassosieer word met burgerskap, ongemagtigde toegang tot inligting en toegang tot iemand anders se beursie. Sosiale ingenieurswese is 'n beroep - daar is 'n plek om te wees, maar as 'n soort sosiologie. "Gevorderde" ingenieurs is nodig in besigheid, regering en wet en orde, sfere van die sosiale en ekonomiese lewe. Hul take: om bestuur, interaksie te optimaliseer, om probleme op te los.
Sosiale Ingenieurswese - Boeke
Vandag is sosiale ingenieurswese van groot belang in die samelewing. Doelwitte kan anders wees, maar belangstelling in bestuursmetodiek word voortdurend opgewarm. Om manipulerende tegnieke en tegnieke te leer, kan jy boeke oor sosiale ingenieurswese lees, geskryf deur Kevin Mitnick, 'n voormalige hacker wat inligtingstelsels van die wêreld se grootste maatskappye gekap het. Dit is sulke publikasies soos:
- "Die kuns van bedrog" is 'n versameling stories wat die geheime van sosiale ingenieurswese openbaar.
- "Die kuns van inval" - die tweede boek van die reeks oor die aanval deur rekenaars.
- "Ghost in die netwerk . " Memoires van die grootste hacker "- 'n onredelike storie, wat die ervaring van Mitnick aantoon.
Almal kan leer om die aksies van ander mense te beheer en hul kennis vir goeie doeleindes te gebruik. Om die gesprekvoerder na die "regte" kanaal te lei, is beslis gerieflik en winsgewend, soms vir albei kante, maar dit is belangrik om ander potensiële hackers, manipuleerders, bedrieërs te onderskei en nie op hul aas vasgevang te raak nie. Die langtermyn-ervaring van die SI behoort tot voordeel van die samelewing gebruik te word.