بررسی کامل حملات مهندسی اجتماعی و شیوه های پیشگیری از آن

پیشرفت در فناوری اطلاعات باعث ایجاد ارتباطات بیشتر، سریعتر و در لحظه بین افراد شده است. با این حال، اطلاعات شخصیو حساس ممکن است از طریق شبکه های اجتماعی و سرویس های آنلاینی که دارای امنیت کافی برای حفاظت از اطلاعاتنیستند در دسترس عموم، بویژه افراد سود جو و هکر ها قرار گیرند که امکان حمله مهندسی اجتماعی ای این طریق وجود دارد.مهندسی اجتماعی اگرچه اصطلاح نسبتا مدرنی است، پدیده ای است که از دیرباز و زمانی که انسان ها با یکدیگر شروع بهتعامل کرده اند، وجود داشته است. فلسفه مهندسی اجتماعی از این قرار است: تو چیزی داری که من می خواهم و من می خواهمتو را به هر طریقی قانع کنم آن را به من بدهی یا کاری را که من می خواهم انجام دهی، حتی اگر به ضررت تمام شود .مهندسی اجتماعی در امنیت اطلاعات به دستکاری روانشناختی افراد در انجام کارهای خاص یا افشای اطلاعات متمرکز ا ست.این اصطلاح با مهندسی اجتماعی در علوم سیاسی ای این نظر تفاوت دارد که مهندسی اجتماعی در علوم سیاسی تمرکزی رویافشای اطلاعات محرمانه ندارد. توجه به اینکه هیچ استاندارد خاصی برای دفاع و پیشگیری ای حملات مهندسی اجتماعی وجودندارد، بهترین راه برای دفاع، شناسایی سطوح مختلف دفاع و ایجاد سیاست های امنیتی دقیق و آموزش کارکنان در راستایدنبال کردن این سیاست ها می باشد . حملات مهندسی اجتماعی یکی از بزرگ ترین چالش ها است زیرا از تمایل طبیعی انسان بهاعتماد سوء استفاده می کند و امنیت شبکه و سیستم را به خطر می انداید. با توجه به شیوع ویروس کرونا و اتفاده بیشتر ازبستر اینترنت برای ارتباط و آموزش اهمیت برر سی حملات مهندسی اجتماعی بیشتراز قبل مورد توجه و اهمیت قرار گرفتهاست. در این مقاله سعی شده برر سی دقیک در مورد حملات مهندسی اجتماعی، طبقه بندی آنها، استراتژی های تشخیص وروش های پیشگیری اینگونه حملات انجام شود

کلیدواژه ها:

حملات مهندسی اجتماعی ، فیشینگ ، امنیت درون سایمانی ، هک