Në epokën e teknologjisë dhe internetit, menaxhimi i njerëzve është bërë më i lehtë dhe mund të mësohet. Ka metoda që ekzistojnë dhe përdoren me sukses në agim të njerëzimit, të cilat bazohen plotësisht në psikologjinë dhe sjelljen e njerëzve në situata kritike. Ata ndihmojnë në udhëzimin e kundërshtarit në kanalin që nevojitet nga manipuluesi.
Çfarë është inxhinieri sociale?
Termi inxhinieri sociale (SI) nënkupton disa koncepte. E para lidhet me sociologjinë dhe nënkupton një sërë metodash që ndryshojnë sjelljen njerëzore, duke siguruar kontroll mbi të tjerët, veprimet e tyre. Këto qasje kanë për qëllim ndryshimin e strukturave organizative, pasi pika më e ndjeshme e çdo sistemi është faktori njerëzor.
Në një farë mënyre, inxhinieri shoqërore është një shkencë, dhe në fushën e sigurisë së informacionit termi nënkupton një metodë të paligjshme të marrjes së informacionit. Deri më sot, mashtruesit po përdorin metoda të njohura, duke u përpjekur të arrijnë në "të keqen" - informacion konfidencial ose të vlefshëm. Në fillim të shekullit 21, koncepti u bë i popullarizuar, megjithëse metodat për grumbullimin e fakteve dhe manipulimin e njerëzve njiheshin shumë kohë para epokës së kompjuterit.
Çfarë bën inxhinieri sociale?
Metodologjia e aktivitetit të menaxhimit mund të përdoret jo vetëm për qëllime egoiste (për mashtrim dhe hacking). Inxhinieria sociale në jetë përdoret për të zgjidhur problemet në prodhim, në sferën e ndërveprimit social. Ndërtimi i situatave të ndryshme, specialistët në këtë fushë parashikojnë gabimet e mundshme dhe sjelljet e njerëzve. Aktivitetet përfshijnë procedura të tilla si:
- analiza e objektit të veprimtarisë;
- vlerësimi i gjendjes së tij në të tashmen dhe të ardhmen;
- zhvillimi i një projekti të ri shtetëror;
- parashikimin e mundësive për zhvillimin e mjedisit të brendshëm dhe të jashtëm;
- zbatimi i planit.
Si një shkencë, zhvillimi social po zhvillohet në disa drejtime: ajo është e angazhuar në ndërtimin e institucioneve sociale (shëndetësi, arsim etj.), Formimin e komuniteteve rajonale dhe lokale, grupet dhe ekipet e synuara dhe ndërtimin e organizatave. Realiteti shoqëror mund të ndryshohet duke përdorur metoda të parashikimit, parashikimit, planifikimit dhe programimit.
Inxhinieri Sociale - Psikologji
Metodat dhe teknikat e SI janë huazuar nga psikologjia praktike. Nëse flasim për përdorimin e shkencës për qëllime mashtruese, është shumë e rëndësishme për të kuptuar njerëzit që janë të prekur nga inxhinieri sociale, se ky drejtim është i pandashëm nga psikologjia dhe NLP. Një viktimë mund të jetë shumë më e mençur dhe më e arsimuar sesa një sulmues, por kjo nuk do t'i ndihmojë asaj të shmangë mashtrimin. Teknikat gjithmonë kanë për qëllim refleksin dhe sjelljen e modelit; ata veprojnë duke anashkaluar mendjen, intelektin dhe janë kryer në nivelin e ndjenjave dhe shtypjes së vëmendjes.
Metodat e inxhinierisë sociale
Teknikat dhe teknikat e inxhinierisë sociale bazohen në gabime dhe devijime në sjellje, mendim dhe perceptim. Në thelb, ata shkuan në përdorimin e manipulatorëve nga një arsenal i pasur i shërbimeve të veçanta. Mashtrimi, duke luajtur në dobësi dhe psikologji - të gjitha këto dhe shumë më tepër përdoret për të marrë informacionin e nevojshëm nga një person. Mund t'i telefononi metodat themelore të shoqërimit "për të gjithë kohën":
- nxitimi, duke krijuar një deficit kohor për të privuar kundërshtarin e kohës për të menduar dhe verifikuar të dhënat;
- provokim dhe ironi (me të njëjtin qëllim);
- dyshim dhe indiferencë (në mënyrë që kundërshtari të ketë një dëshirë për të justifikuar veten).
Përhershme përdorin metoda SI vazhdimisht përmirësimin e tyre. Skema më popullore e mashtrimit për sot quhet phishing (nga anglishtja "peshkimi"). Kjo është praktika e dërgimit të mesazheve elektronike me qëllim nxjerrjen e të dhënave të nevojshme. Teknika të tjera të njohura të përdorura nga inxhinieri sociale janë kali i Trojës (kur lakmia dhe kurioziteti janë shfrytëzuar), rimishërimi ose këtu për quo (mashtruesi pretendon të jetë një person tjetër), pretekst (bisedë në skenarin e përgatitur).
Llojet e inxhinierisë sociale
Varësisht nga metoda e ndikimit në objektin e mashtrimit, SI është e ndarë në dy lloje kryesore: inxhinieri direkt dhe i kundërt social. Teknikat e parë u përshkruan më lart, dhe në rastin e dytë vetë viktima kthehet për ndihmë ndaj sulmuesit. Ky njeri është i detyruar nga veprime të tilla të ndërhyrës si sabotim (duke krijuar një mosfunksionim të kthyeshëm), duke ofruar në kohë shërbimet reklamuese dhe duke ofruar ndihmë. Qëllimi kryesor i mashtruesit është të detyrojë objektin të ndajë të dhënat e tij, të sigurojë informacionin e nevojshëm, por për këtë duhet të jetë një psikolog i vogël.
Inxhinieri Sociale për Fillestarët
Kohët e fundit, inxhinieri shoqërore si shkencë është duke u zhvilluar në mënyrë dinamike, duke lejuar rregullimin e sjelljes njerëzore dhe kontrollin e ushtrimit, por shumë më tepër ekziston si një metodologji për sulmet. Profesionistët në këtë fushë kanë mashtruar me sukses njerëz për disa dekada, dhe gjithmonë pozita u vendos në faktorin njerëzor: kurioziteti, përtacia, frika. Që të mos bini në grackën e të përhershëmve, duhet të jeni në gjendje të njihni teknikat bazë të hakerëve dhe të kuptoni se informacioni që shfaqet në domenin publik mund të përdoret kundër atyre që i kanë ndarë ato.
Inxhinieri sociale në rrjetet sociale
Me rritjen e rolit të rrjeteve shoqërore në jetën e njerëzve, metodat e SI janë aplikuar me sukses në to. Në faqet personale njerëzit vullnetarisht raportojnë fakte për veten dhe të dashurit e tyre, me gatishmëri të vijnë në kontakt edhe me të huajt, veçanërisht nëse nuk duken se janë ata të cilët janë. Përhershme lehtë krijojnë një faqe të rreme të ndonjë organizate me ndikim ose një kompanie të mirënjohur dhe vendosin aty "kurthet" e tyre. Në qasje të hapur gjithçka është në sy, por asgjë nuk mund të kontrollohet.
Inxhinieria sociale dhe fakse për qëllimin e fitimit dhe mashtrimit janë të zakonshme në rrjetet sociale. Ka metoda të tjera të bazuara në kuriozitet (dëshira për të shkuar në një faqe interesante, për të gjetur më shumë për një përdorues tjetër) dhe për frikën (përhershme përfaqësohen nga punonjësit e autoriteteve dhe kërkojnë qasje në llogari ose thjesht ofrojnë instalimin e një antivirus). Sulmi i inxhinierisë sociale është i suksesshëm nëse mashtruesi vepron me guxim dhe me defiantly.
Inxhinieria Sociale dhe NLP
Programimi neuro-gjuhësor (NLP) është një mënyrë për të përdorur njohuritë që rrjedhin nga fusha të ndryshme: gjuhësi, neurologji dhe psikologji - në mënyrë që të bindë një kundërshtar për të bërë vendimin "të drejtë". Menaxhimi i proceseve nervore ndodh me ndihmën e mjeteve gjuhësore. Parimet e inxhinierisë sociale, teknikat bazë dhe besimet merren nga NLP. Viktima është prekur "në kohë reale", duke kërkuar marrjen e vendimeve të menjëhershme, duke u kthyer tek qëndrimet nënndërgjegjeshëm të individit.
Inxhinieri sociale - të ardhurat
Përdorimi i teknikave sjell rezultate dhe manipulimi nga njerëzit e tjerë mund të fitojnë para të mira, por këto metoda do të jenë të paligjshme, të shoqëruara me qytetarët e mashtrimit, qasjen e paautorizuar në informacion dhe qasjen në portofolin e dikujt tjetër. Inxhinieria sociale është një profesion - ka një vend për të qenë, por si një lloj sociologji. Inxhinierë të "avancuar" nevojiten në biznes, në qeveri dhe në ligj, në sferat e jetës shoqërore dhe ekonomike. Detyrat e tyre: për të optimizuar menaxhimin, ndërveprimin, për të zgjidhur problemet që lindin.
Inxhinieri Sociale - Libra
Sot, inxhinieri sociale është me interes të madh në shoqëri. Qëllimet mund të jenë të ndryshme, por interesi për metodologjinë e menaxhimit është vazhdimisht duke u ngrohur. Për të mësuar teknika dhe teknika manipuluese, mund të lexoni libra rreth inxhinierisë sociale të shkruar nga Kevin Mitnick, një ish-haker që hackoi sistemet e informacionit të kompanive më të mëdha në botë. Këto janë botime të tilla si:
- "Arti i mashtrimit" është një koleksion i tregimeve që zbulojnë sekretet e inxhinierisë sociale.
- "Arti i Invasionit" - libri i dytë i serialit rreth sulmit përmes kompjuterave.
- "Ghost në rrjet . " Kujtimet e hackerit më të madh "- një tregim i paarsyeshëm, që tregon përvojën e Mitnick.
Gjithkush mund të mësojë të kontrollojë veprimet e njerëzve të tjerë dhe të përdorë njohuritë e tyre për qëllime të mira. Të drejtosh bashkëbiseduesin në kanalin "e drejtë" sigurisht që është i përshtatshëm dhe fitimprurës, nganjëherë për të dyja palët, por është e rëndësishme të dallosh hakerat, manipuluesit, mashtruesit e tjerë potencialë dhe të mos kapen në karremin e tyre. Përvoja afatgjatë e SI duhet të përdoret për të mirën e shoqërisë.