사회 공학

안녕,

시간을 내어 글을 읽어주셔서 감사합니다. 감사합니다!

오늘의 내용은 사이버 보안에서 매일 듣는 용어인 '소셜 엔지니어링'에 대한 이해입니다.

콘텐츠는 전적으로 사이버 보안에 대한 제 개인적인 경험과 지식, 사이버 보안 영역의 놀라운 사람들과의 상호 작용, 애플리케이션 개발, 설립자, SME, 마이크로 중소기업, 대규모 조직, 이벤트 전반에 걸친 많은 독서 및 네트워킹을 기반으로 합니다.

이 기사에서는 기본 사항에서 내용을 단순화하려고 노력할 것입니다. 나는 독자들이 자신의 생각과 논평을 가질 것이라고 확신하며, 어떤 피드백과 토론도 환영합니다. 견해/의견/의견은 나의 과거/현재 고용주가 아닌 나의 것입니다.

사회 공학이란 무엇입니까?

사이버 보안의 맥락에서 사회 공학은 피해자가 개인/민감한/은행/건강/조직 정보를 검색하도록 조작하기 위해 사이버 범죄자/사기꾼이 사용하는 기술입니다.

사이버 보안의 약점은 인적 요소입니다( 우리 모두는 그것을 듣거나 읽었으며 여기서도 말할 것입니다 :) ). 사이버 공격을 수행하는 데 필요한 정보(악의적인 공격자/해커)를 얻기 위해 공격자는 인간의 감정과 믿음을 이용하여 신뢰하거나 설득하려는 근본적인 인간의 충동을 이용합니다.

사회 공학 공격의 인간 특성은 무엇입니까?

나에게 감정 조작과 속임수는 많은 인간 특성 중 최고의 특성입니다. 다른 일부는 다음을 포함합니다.

1. 친숙해지기(Trusting): 공격자는 피해자의 신뢰를 얻고 중요한 정보를 공개하도록 설득하기 위해 피해자가 친숙한(직접/간접적으로) 사람으로 게시/행동합니다. 예를 들어 공격자는 은행 직원으로 가장합니다. 또 다른 예는 피해자 조직의 헬프 데스크 직원입니다.
2. 최우선 순위( 긴급 및 중요 ): 공격자는 이러한 긴박감을 만들어 대화에 공황 감정을 불러일으키고 피해자가 생각할 시간도 주지 않고 즉시 조치를 취하도록 설득합니다. 공격자는 피해자에게 지금 조치를 취하지 않으면 위험에 처할 것이라고 말하는 정도까지 갈 것입니다. 예를 들어 피해자에게 은행 계좌가 잠겼다고 알리고 링크를 클릭하여 즉시 계좌를 잠금 해제하라고 알리는 이메일.
3. 아는 사람(누군가를 개인적으로 또는 간접적으로 아는 것): 공격자(소셜 엔지니어 )는 익숙한 사람을 신뢰하려는 피해자의 인간적 성향을 이용합니다. 예를 들어 공격자는 피해자가 아는 사람으로 가장하거나 친구 또는 피해자와 함께 일하는 사람으로 가장합니다. 여기서 요점은 공격자는 피해자가 개인적으로 알고 있는 사람이라는 점을 이용하려고 한다는 것입니다. 이것은 위의 1번 항목( Trusting )과 다릅니다.
4. 사회적 동의 ( Consensus ): 공격자는 다른 사람들이 요청에 참여하여 요청에 따라 행동했음을 피해자에게 알립니다. 그들은 사회적 합의를 통해 설득하는 인간의 특성을 활용할 것입니다. 예를 들어- 공격자는 피해자에게 등록한 사람이 많고 피해자도 등록해야 한다고 설명합니다.
5. 부족( 희소성 ): 피해자가 신속하게 대응하도록 유인하기 위해 공격자(사회 공학자)는 제한된 시간 거래가 곧 만료될 것이라고 말함으로써 희소감을 조성합니다. 예를 들어, 공격자는 웹사이트에 '한정 판매 - 50개만 가능 - 상품권을 받으려면 여기를 클릭하세요'라는 배너를 게시합니다.
6. 협력(교환): 공격자는 피해자가 자신을 위해 무언가를 하도록 유인하기 위해 피해자를 위해 무언가를 하는 정도까지 갈 것입니다. 예를 들어 — 공격자는 피해자가 특정 민감한 정보를 전달하는 대가로 사용할 수 있는 유효한 상품권을 제시합니다.

저는 사람들과 연결하고 여러 주제에 대한 대화에 참여하는 것을 좋아하므로 LinkedIn 에 저를 추가하세요.