Size bir telefon kadar yakınız
0 850 532 19 14
Dil Seçin
trende

Sosyal Mühendislik Nedir?

64 görüntülenme
Sosyal Mühendislik Nedir?

Sosyal mühendislik, saldırganın istediği şekilde davranmanızı sağlayan psikolojik bir saldırı türüdür. İnsanların tanımadıkları biri için yapmayacakları şeyleri yapmalarını sağlama sanatıdır. Teknoloji kullanımından çok insanların hile ile kandırılarak bilgi elde edilmesidir.

İnsanlar kandırılma ihtimalinin çok düşük olduğunu düşünür. Bu ortak inancın farkında olan saldırganlar, isteklerini çok akıllıca sunarak hiç kuşku uyandırmadan kurbanların güvenini sömürürler.

Aldatmak, kandırmak, dolandırmak gibi kavramlar binlerce yıldır var olmuş kavramlardır. Ancak saldırganlar bu tekniği dijital ortamda kullanmanın da son derece etkili olduğunu keşfetmiştir. Bu tekniğin nasıl kullanıldığını anlamak için günümüzde yaygın olan örneklerine bakmakta yarar vardır.

⇒ Kendilerini “polis”, “asker”, “savcı” olarak tanıtanlar“
⇒  Ödül Kazandınız” gibi mesajlar göndererek insanlardan bilgi ya da para talep edenler

 

 

Sosyal Mühendislik; basit tarifiyle dolandırıcılığa benzese de, genelde bilgi sızdırmak veya bir bilişim sistemine sızmak için kullanılabilen bir yöntemdir. Bu yöntemde genel olarak saldırgan mağdur ile yüz yüze gelmez. Kötüye kullanılan unsur ise sistem zafiyetleri değil insan zafiyetleridir.

Zafiyetlerden yola çıkarak örneklendirmek gerekirse, kurumların ya da kişilerin çöplerinde bulunabilecek imha edilmemiş dokümanlar üzerinde bulunan ve geçerliliğini yitirmemiş bilgiler sayesinde kurumlar ve kişiler hakkında önemli bilgilere ulaşılabileceğinden bahsedilebilir.

  • Bilginiz başkalarının eline geçebilir.
  • Bağlı olduğunuz kurum veya kuruluşun onuru, toplumdaki imajı zarar görebilir.
  • Donanım, yazılım, veri ve kurum çalışanları zarar görebilir.
  • Önemli verilere erişim engellenebilir, parasal kayıplar ve vakit kaybı yaşanabilir.

osyal Mühendislik Teknikleri

  • Omuz Sörfü
  • Çöp Karıştırma
  • Truva Atları
  • Rol Yapma
  • Oltalama
  • Tersine Sosyal Mühendislik

Sosyal Mühendislik Sızma Hedefleri

  • Sistemi Ele Geçirme
  • Kritik Bilgilere Erişim
  • Hedef Sistemlere Erişim Sağlama
  • Yönetici Hakkı Elde Etme
  • Sistemde Kalıcı Olma
  • Gizlilik

Sosyal Mühendislik Sızma Çeşitleri

  • Fiziksel Sosyal Mühendislik
  • Telefon İle Sosyal Mühendislik
  • Mail Yoluyla Sosyal Mühendislik

BU KONU HAKKINDA UZMANIMIZDAN HEMEN BİLGİ VE DESTEK ALMAK İSTERSENİZ LÜTFEN FOR YOU BİLİŞİM İLETİŞİM HATTIMIZI ARAYINIZ!..

0 850 532 19 14