ارائه راهکاری برای مقابله با چالش های امنیتی در سازمان ها از دیدگاه مهندسی اجتماعی

امنیت اطلاعات در سازمان ها ابعاد مختلفی دارند که از جمله آنها بعد فنی می باشد. بیشتر سازمان ها و مجموعه های خصوصی بیشتر به همینبعد فنی توجه می کنند و از ابعاد فردی و روانشناختی آن غافل می شوند که همین غفلت سبب سوء استفاده مهاجمان از این حفره های امنیتی بهنفع خود می شود. نگاه ساده لوحانه به امنیت و سطحی نگری و تضمینی دانستن امنیت خود باعث افزایش احتمال حمله مهندسان اجتماعی بهسازمان می گردد مهندسی اجتماعی عملی است که از طریق فریب افراد با انجام اقدامات خاص، منجر به افشای اطلاعات شخصی، مالی وغیرهمی شود یا به تعبیری دیگر شیوه و ترفندی فریبکارانه برای جلب اطمینان افراد، برای دریافت اطلاعات از آن ها می باشد. آگاهی بخشی به کارکنانو آموزش از جمله کلیدی ترین نکات در پیشگیری از وقوع حوادث ناشی از مهندسی اجتماعی می باشد که در این مقاله به تفصیل به آن خواهیم پرداخت.

کلیدواژه ها:

مهندسی اجتماعی ، فیشینگ ، امنیت اطلاعات