Ijtimoiy muhandislik

Ijtimoiy muhandislik
An'anaviy xakerlik usullaridan farqli o'laroq, ijtimoiy muhandislik hujumlari kompaniya serverlariga kirish uchun odamlarning xatti-harakatlaridan foydalanadi. Ijtimoiy muhandislar xodimlarni kirish ma'lumotlarini yoki boshqa maxfiy ma'lumotlarni almashish uchun manipulyatsiya qiladilar, keyinchalik bu tarmoqni buzish uchun ishlatiladi. Bank sohasida ijtimoiy
muhandislikning eng keng tarqalgan hujumi - bu fishing.
Fishing hujumlari - bu xodimlarni ma'lumot almashish uchun aldash uchun kompaniya rasmiylarini taqlid qiladigan elektron pochta xabarlari, qo'ng'iroqlar yoki matnlar kabi aloqa. Fishing hujumlari, shuningdek, xodimlarni zararli dastur bilan zararlangan veb-saytlarga yo'naltirish uchun noto'g'ri havolalardan foydalanishi mumkin. Mijozlar tez-tez fishing hujumlariga duch kelmoqdalar, shuning uchun ularni kiberxavfsizlikning eng yaxshi amaliyotlari to'g'risida xabardor qilish juda muhimdir. Buni xavfsizlik to'g'risida xabardor qilish yoki elektron pochta orqali amalga oshirish mumkin.

3. Ma'lumotlarni manipulyatsiya qilish

Kiber hujumlar haqida keng tarqalgan noto'g'ri tushuncha, ular faqat ma'lumot o'g'irlash bilan bog'liq. Ammo har doim ham shunday emas, chunki ma'lumotlar bilan manipulyatsiya qilingan hujumlar kiberjinoyatchilar uchun tobora ommalashib borayotgan hujum vositasiga aylandi. Ma'lumotlarni manipulyatsiya qilish hujumlari tahdid aktyori maqsadli tizimga kirish huquqini qo'lga kiritganda va shaxsiy manfaatlari uchun ma'lumotlarga aniqlanmagan o'zgartirishlar kiritganda sodir bo'ladi. Bunga misol, agar xodim mijozning tranzaktsion ma'lumotlarini o'zgartirsa. Ehtimol, bu e'tiborga olinmaydi, chunki tranzaktsiyalar qonuniy bo'lib ko'rinadi va kelajakdagi ma'lumotlarni qanday yozishda xatolarga olib keladi. Manipulyatsiya qancha vaqt aniqlanmasa, shuncha ko'p zarar etkazadi.
Manipulyatsiya qilingan ma'lumotlar odatdagi ma'lumotlardan farq qilmasligi sababli, ushbu hujumlarni aniqlash va oldini olish juda qiyin. Bank sektorida bu ayniqsa xavflidir, chunki manipulyatsiya qilingan ma'lumotlar ma'lumotlar standartlariga mos kelmasligi va katta miqdorda jarimalarga sabab bo'lishi mumkin.