المحاضرة الثانية #2 فن اختراق عقول البشر EP0 -الهندسة الاجتماعية- (Social Engineering)
#المحاضرة #الثانية #فن #اختراق #عقول #البشر #EP0 #الهندسة #الاجتماعية #Social #Engineering
رابط تحميل الفيديو كامل HD .. <اضغط هنا>
كيف المحاضرة الثانية #2 فن اختراق عقول البشر EP0 -الهندسة الاجتماعية- (Social Engineering)
احد اهم الوسائل واخطرها في اختراق ملايين الاجهزة والحسابات, الهندسة الاجتماعية.. سلاح فتاك يستخدم العقل للاختراق حتى دون الاعتماد على اي تيكنلوجيا
كيف تعمل الهندسة الاجتماعية؟
في هجوم الهندسة الاجتماعية التقليدي، سيتواصل المجرم الإلكتروني مع الضحية المنشودة بزعم أنه من مؤسسة موثوقة. وفي بعض الحالات، سينتحل حتى شخصية أحد الأفراد الذين تعرفهم الضحية جيدًا.
لماذا تعتبر الهندسة الاجتماعي خطرة للغاية؟
كيف أحمي نفسي ومؤسستي ضد الهندسة الاجتماعية؟
وإذا انطلت الحيلة (صدّقت الضحية أن المعتدي نفس الشخصية التي يزعمها)، فسيشجع المعتدي الضحية على اتخاذ إجراء إضافي. قد يتمثل هذا الإجراء في إفشاء معلومات حساسة مثل كلمات مرور، أو تاريخ الميلاد، أو تفاصيل الحساب البنكي. أو قد يشجع المعتدي الضحية على زيارة موقع إلكتروني يحتوي على برمجيات ضارة مثبتة تستطيع التسبب في خلل لحاسوب الضحية. وفي أسوأ السيناريوهات، قد يستحوذ الموقع الإلكتروني الضار على معلومات حسّاسة من الجهاز أو يتحكم في الجهاز بشكل كامل.
الهندسة الاجتماعية تتعلق بفهم سلوك الأفراد والتأثير عليهم من خلال التلاعب بالعوامل الاجتماعية والنفسية. إليك بعض العبارات التي قد تكون دالة على مفاهيم الهندسة الاجتماعية:
“التأثير الإيجابي يبدأ بفهم عميق لاحتياجات الفرد والتفاعلات الاجتماعية.”
“قوة الإقناع تكمن في قدرتنا على فهم توقعات وآمال الآخرين.”
“فن الاتصال الفعّال يشكل جسراً يجمع بين الفهم والتأثير الإيجابي.”
“تحليل الديناميات الاجتماعية يمكن أن يفتح أفقاً لتوجيه التأثير بشكل فعّال.”
“في فن التأثير الاجتماعي، يكمن السر في تحفيز العواطف وفهم السياق الاجتماعي.”
“تحديد نقاط الضعف والقوة في البنية الاجتماعية يمكن أن يسهم في تحقيق التأثير المستدام.”
“فهم توجهات الجماعة يفتح أفقًا للعمل على تحقيق التغيير الفعّال.”
“تحليل السلوكيات يمكن أن يكون مفتاحاً لفهم الديناميات الاجتماعية وتوجيه التأثير بشكل استراتيجي.”
“التأثير الحقيقي يأتي من خلال توجيه الجهود نحو تحقيق التغيير المستدام والإيجابي في المجتمع.”
“تطوير فهم عميق للأفراد وتطلعاتهم يعزز القدرة على توجيه الجهود نحو الهدف المنشود في هندسة العلاقات الاجتماعية.”
الهندسة الاجتماعية هي مصطلح يشير إلى استخدام مبادئ وتقنيات الهندسة في فهم وتحسين التفاعلات الاجتماعية والسلوك البشري. يتعلق الأمر بتطبيق مفاهيم هندسية وأساليب التحليل لحل مشكلات وتحسين العلاقات في المجتمع. يمكن توجيه الهندسة الاجتماعية نحو مجموعة متنوعة من السياقات بما في ذلك الأعمال التجارية، والعلاقات الشخصية، والتنظيمات الاجتماعية.
تشمل أمثلة على مجالات تطبيق الهندسة الاجتماعية:
تحليل التفاعلات الاجتماعية: فحص كيفية تفاعل الأفراد مع بعضهم البعض وتحليل العوامل التي تؤثر على هذه التفاعلات.
تحليل هياكل المجتمع: دراسة هياكل المجتمع وتحديد كيفية تأثيرها على سلوك الأفراد.
تطوير التفاعلات البينية: استخدام تقنيات هندسية لتحسين التفاعلات بين الأفراد أو الجماعات.
تصميم الحوافز: تحليل العوامل التي تشجع أو تثبط السلوك الاجتماعي وتصميم حوافز لتحفيز السلوك المرغوب.
تطوير القرارات الاجتماعية: استخدام الهندسة في تحليل عمليات اتخاذ القرار في المجتمع وتطويرها.
“الهندسة الاجتماعية” تشير إلى استخدام التأثير النفسي أو الاستدراك الاجتماعي للتأثير على الأفراد أو المجتمعات بهدف الحصول على معلومات سرية أو تحقيق أهداف غير أخلاقية. هنا بعض الكلمات والعبارات المتعلقة بالهندسة الاجتماعية:
التضليل (Phishing): استخدام رسائل مزيفة أو مواقع ويب لخداع الأفراد وإقناعهم بتقديم معلومات حساسة.
الهندسة الاجتماعية (Social Engineering): استخدام النفوذ الاجتماعي والتأثير النفسي لاختراق الأنظمة أو الحصول على معلومات حساسة.
الاحتيال الهاتفي (Vishing): استخدام المكالمات الهاتفية لاستدراك المعلومات الحساسة.
الفيشنج (Vishing): نوع من أنواع التضليل يتضمن استخدام الصوت للتأثير على الأفراد وجعلهم يكشفون عن معلومات حساسة.
الهندسة الاجتماعية الوظيفية (Human-Based Social Engineering): الاستفادة من العلاقات الوظيفية للوصول إلى معلومات أو موارد.
الهندسة الاجتماعية الكهربائية (Electrical Social Engineering): استخدام التقنيات الهندسية الاجتماعية في سياق الأمان السيبراني.
استخدام الذرائع (Pretexting): ابتكار قصة وهمية أو “ذريعة” للحصول على معلومات أو الوصول إلى أماكن غير مصرح بها.
استهداف الأمان البشري (Human Security Targeting): التركيز على الفشل البشري كنقطة ضعف في الأمان.
استهداف الشبكات الاجتماعية (Social Media Targeting): استغلال المعلومات المنشورة على وسائل التواصل الاجتماعي لاستهداف الأفراد.
التجسس (Espionage): جمع المعلومات بطرق غير قانونية أو غير أخلاقية بهدف الاستفادة منها.
أنواع هجمات الهندسة الاجتماعية:
التصيد الاحتيالي
هجمات ثقب الريّ (Watering hole)
هجمات اختراق البريد الإلكتروني للعمل
الهندسة الاجتماعية المادية
الاصطياد عبر USB
#المحاضرة #الثانية #فن #اختراق #عقول #البشر #EP0 #الهندسة #الاجتماعية #Social #Engineering