Skip to main content
DIGITAL TV 183
securityreport e mag odhgos 2021
11 Νοεμβρίου 2021 11:50

Κοινωνική μηχανική | Απειλή για την κοινωνία;

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252F51e7103a5f3b827519383c2d932bc599 XL

Κοινωνική μηχανική (social engineering) ορίζουμε ένα ευρύ φάσμα κακόβουλων ενεργειών μέσω της ανθρώπινης αλληλεπίδρασης. Ο κυβερνοεγκληματίας χειραγωγεί τους χρήστες ψυχολογικά με σκοπό την εξαπάτηση ώστε να κάνουν λάθη, να εκτελέσουν διάφορες ενέργειες και να παρέχουν ευαίσθητες πληροφορίες και προσωπικά στοιχεία. Αυτό έχει ως αποτέλεσμα ανεπανόρθωτες ζημιές. Αρκετές φορές μάλιστα ο όρος συγχέεται με την λέξη απάτη, καθώς έχει να κάνει κυρίως με την εξαπάτηση και την παραπλάνηση. Η κοινωνική μηχανική συχνά επιλέγεται από τους θύτες επειδή τις περισσότερες φορές είναι πιο εύκολο να χειραγωγήσουν το θύμα ψυχολογικά παρά να χακάρουν κάποιο σύστημα για να αντλήσουν προσωπικά δεδομένα.

Κοινωνική μηχανική (social engineering) ορίζουμε ένα ευρύ φάσμα κακόβουλων ενεργειών μέσω της ανθρώπινης αλληλεπίδρασης. Ο κυβερνοεγκληματίας χειραγωγεί τους χρήστες ψυχολογικά με σκοπό την εξαπάτηση ώστε να κάνουν λάθη, να εκτελέσουν διάφορες ενέργειες και να παρέχουν ευαίσθητες πληροφορίες και προσωπικά στοιχεία. Αυτό έχει ως αποτέλεσμα ανεπανόρθωτες ζημιές. Αρκετές φορές μάλιστα ο όρος συγχέεται με την λέξη απάτη, καθώς έχει να κάνει κυρίως με την εξαπάτηση και την παραπλάνηση. Η κοινωνική μηχανική συχνά επιλέγεται από τους θύτες επειδή τις περισσότερες φορές είναι πιο εύκολο να χειραγωγήσουν το θύμα ψυχολογικά παρά να χακάρουν κάποιο σύστημα για να αντλήσουν προσωπικά δεδομένα.

Ένας από τους πιο γνωστούς χάκερ παγκοσμίως που χρησιμοποίησαν την τεχνική ή μάλλον την δεξιότητα της κοινωνικής μηχανικής είναι ο Κέβιν Μίτνικ, ο οποίος είχε καταδικαστεί σε φυλάκιση για ηλεκτρονικά εγκλήματα αλλά πλέον έχει την δική του εταιρεία που ασχολείται με την κυβερνοασφάλεια.

Ποια είναι τα χαρακτηριστικά της κοινωνικής μηχανικής;

  1. Γραμματικά και ορθογραφικά λάθη 
  2. Περίεργη ηλεκτρονική διεύθυνση
  3. Απαίτηση παροχής προσωπικών δεδομένων
  4. Αίσθηση άμεσης απάντησης
  5. Αίσθηση υποχρέωσης
  6. Χρήση υπερβολικών κομπλιμέντων για την εξαπάτηση του θύματος
  7. Χρήση εξουσίας
  8. Εκμετάλλευση αδυναμιών

Ποιοι είναι οι τρόποι πρόληψης;

  1. Εκπαίδευση και επίγνωση σχετικά με την κυβερνοασφάλεια και συγκεκριμένα για την κοινωνική μηχανική, γεγονός το οποίο αποτελεί και τον βασικό τρόπο αντιμετώπισης
  2. Περίπλοκος και δύσκολος κωδικός πρόσβασης
  3. Αναζήτηση της ηλεκτρονικής διεύθυνσης και των στοιχείων
  4. Αν δεν είναι γνωστός ο αποστολέας δεν κατεβάζουμε αρχεία
  5. Προγράμματα που ανιχνεύουν spam μηνύματα
  6. Anti-virus προγράμματα
  7. Πολιτική ασφάλειας στις εταιρείες

Χαρακτηριστικό παράδειγμα κοινωνικής μηχανικής αποτελεί η περίπτωση της Cambridge Analytica που οδήγησε σε μαζική χειραγώγηση. Ειδικότερα, μετά την εκλογή του Ντόναλντ Τραμπ, ο συγκεκριμένος οργανισμός χρησιμοποίησε την μέθοδο της κοινωνικής μηχανικής για να επηρεάσει την κοινή γνώμη με βάση τα προσωπικά δεδομένα χρηστών του Facebook. Μέσω ενός προγράμματος και την χρήση κουίζ, κατάφερε να σκιαγραφήσει το προφίλ των Αμερικανών χρηστών και να αντλήσει πληροφορίες. Συνεπώς, η κοινωνική μηχανική δεν αποτελεί απειλή μόνο για κάποια άτομα, αλλά για μεγάλους οργανισμούς και ολόκληρη την κοινωνία αφού έχει διεισδύσει σε όλες τις χώρες παγκοσμίως.

 

Πηγή: https://www.csii.gr/koinoniki-michaniki-apeili-gia-tin-koinonia/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος Δεκεμβρίου 2023

    Security Report, τεύχος Δεκεμβρίου 2023

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος, θα βρείτε ενδιαφέροντα θέματα και δοκιμ...
  • Υβριδικά συστήματα συναγερμού

    Υβριδικά συστήματα συναγερμού

    Σε μια εποχή όπου η ασφάλεια αποτελεί πρωταρχικό μέλημα των ανθρώπων παγκοσμίως, τα υβριδικά συστήματα συναγερμού έχουν αναδειχθεί σε ένα ζωτικό εργαλείο για την προστασία κατοικιών, επιχειρήσεων ...
  • Ajax Special Event

    Ajax Special Event

    Το 5ο κατά σειρά εικονικό event της Ajax Systems ολοκληρώθηκε με τεράστια επιτυχία στις 20 Οκτωβρίου του 2023! Για μία ακόμα χρονιά, η εταιρεία άνοιξε τα χαρτιά της ανακοινώνοντας νέες αλλαγές στο...
  • Hikvision Smart IPC κάμερες

    Hikvision Smart IPC κάμερες

    H Hikvision παρουσίασε πρόσφατα νέα μοντέλα δικτυακών καμερών Smart IPC, τα οποία υποστηρίζουν πολλαπλές «έξυπνες» λειτουργίες, ενώ διαθέτουν και πολλά νέα μοναδικά χαρακτηριστικά, που τις καθιστο...
  • Comelit Vedo

    Comelit Vedo

    Το Vedo δεν είναι απλώς ένα σύστημα συναγερμού. Αντιπροσωπεύει την επανάσταση στην τεχνολογία, στην αποτελεσματική ασφάλεια και την απλότητα στον προγραμματισμό. Η εγκατάσταση του Vedo γίνεται πολ...
  • Συνέντευξη με τον Άλκη Ζαμπετάκη, IP Surveillance Product Manager της CPI SA

    Συνέντευξη με τον Άλκη Ζαμπετάκη, IP Surveillance Product Manager της CPI SA

    Από την ίδρυσή της το 1990, αποστολή της CPI ήταν μέσα από προϊόντα και υπηρεσίες τεχνολογίας να ενισχύσει τις επιχειρήσεις και τους επαγγελματίες, βελτιώνοντας την παραγωγικότητα και την ανταγωνι...