Sosial mühəndislik nədir

Dördüncü məqam belə zənglərin niyə həqiqi göründüyünü izah edir. Əhvalat üçün məlumatlar açıq mənbələrdən toplanır: şirkətin saytından, əməkdaşların sosial şəbəkələrindən, vakansiya elanlarından. Təşkilat haqqında dosye toplamaq üçün bir axşam kifayətdir.

Klassik ssenari girişini itirmiş əməkdaşın adından texniki dəstəyə zəng etməkdir. Təkidkarlıq və daxili detallardan bir-ikisini bilmək çox vaxt istənilən yoxlama prosedurundan daha inandırıcı görünür.

İstənilən qoruma qanuni istifadəçinin sistemə daxil ola biləcəyini nəzərdə tutur. Sosial mühəndislik məhz bu yoldan istifadə edir: qıfılı sındırmır, açarı ona sahib olan şəxsdən alır.

Məsələnin incəliyi də budur: texniki tədbirləri gücləndirmək demək olar ki, kömək etmir, bəzən isə vəziyyəti pisləşdirir. Prosedurlar nə qədər mürəkkəbdirsə, əməkdaşlar onlardan yan keçən yolları bir o qədər çox axtarır və məhz bu yollar giriş nöqtəsinə çevrilir.

Sonuncu məqam texniki tədbirlərdən daha vacibdir. Əməkdaş səhvinə görə cəzalandırılacağından qorxursa, susacaq və təşkilat hücumdan həftələr sonra xəbər tutacaq. Hadisələr barədə məlumat vermək mədəniyyəti təlimatlardan daha yaxşı qoruyur.

Həm də yadda saxlamaq lazımdır ki, hədəf həmişə parol olmur. Çox vaxt kiçik bir şey xahiş edilir: həmkarının vəzifəsini təsdiqləmək, daxili nömrəni demək, faylı yönləndirmək. Növbəti, artıq inandırıcı əhvalat məhz belə xırda detallardan qurulur.