د. حزام بن سعود السبيعي
د. حزام بن سعود السبيعي

@DrHuzam

14 تغريدة 187 قراءة Aug 12, 2020
1️⃣
سأغرد بعد قليل عن #الهندسة_الاجتماعية #SocialEngineering
وهي تقوم على مبدأ ان العنصر البشري هو الحلقة الأضعف في سلسلة أمن المعلومات. لذلك يتم التلاعب بالاشخاص وخداعهم ثم استدراجهم بطريقة لا تثير الريبه للحصول على معلومات خاصة.
2️⃣
تردد مصطلح #الهندسة_الاجتماعية مؤخرا بعد اختراق حسابات كبار #المشاهير و الشركات على تويتر.
وورد في بيان تويتر: "اكتشفنا ما نعتقد أنه هجوم هندسة اجتماعية منسق من قبل أشخاص استهدفوا بنجاح بعض موظفينا من خلال الوصول إلى الأنظمة والأدوات الداخلية".
3️⃣
تعتمد تقنيات #الهندسة_الاجتماعية على نقاط ضعف النفس البشرية. فالغرائز البشرية تعتبر ثغرات موجودة في الطبيعة الإنسانية، مثل الثقة والرغبة في المُساعدة والطمع وغيرها.
واوضح مثال هو الاحتيالات البنكية وتقمص شخصية موظف البنك لاستدراج الضحية والحصول على معلوماته البنكية السرية.
4️⃣
يتم عادة الوقوع في فخ #الهندسة_الاجتماعية حينما يتم التجاوب مع متقمص دور مدير شركة معروفة يحاول استقطاب الموظف المستهدف واغراءه بالمميزات.
فيتحدث الموظف عن تجاربه و زملائه بكل اريحية وربما يصف انظمة عمله ونوعية برامجها وسيفتح جميع الروابط الملغمه المرسله له.
5️⃣
لقد سهّلت مشاركة الناس لمعظم أحداثهم اليومية على شبكات #التواصل_الاجتماعي للهندسة الاجتماعية معرفة أين تتواجد الضحية؟ وأسلوب حياتها وأصدقائها، وحالتها المزاجية ومكان عملها وغير ذلك من المعلومات الخاصة.
6️⃣
يعتبر الأمريكي فرانك ويليامز أبغنيل : أشهر شخصية عالمية في توظيف #الهندسة_الاجتماعية لصالحه. واشتهر باستخدام شيكات مزورة للسفر على خطوط الطيران، و انتحل صفة طبيب لمدة عام ، ونجح في انتحال صفة محامي. وحولت قصته الى فيلم
Catch Me If You Can
7️⃣
ويقوم المهندس الاجتماعي بأعماله باحترافية عالية حيث اعلنت شركتي جوجل وفيس بوك تعرضهما للاحتيال باكثر من 100 مليون دولار من قبل إيفالداس ريماسوسكاس من ليتوانيا حيث ادعى انه يمثل شركة دي أو جيه واستخدم حسابات إلكترونية صُمّمت لتبدو كأنها صادرة عنها.
cnbc.com
8️⃣
وفي التجسس الصناعي او البحثي تلعب #الهندسة_الاجتماعية دورا فعالا في استهداف الاشخاص الاقل تعليما وثقافة رقمية مثل السكرتارية حيث توجد معظم مسودات التقارير على اجهزتهم.
كما يحصل هذه الايام مع مراكز بريطانية وكندية وأميركية لمحاولة سرقة بحوث تطوير لقاح ضد #فيروس_كورونا.
9️⃣
من أنجح الطرق لحماية الشركات والافراد هي التوعية بالأساليب التي يمكن أن يستخدمها #المهندس_الاجتماعي لاخذ المعلومات منهم، وتنبيههم إلى عدم افشاء أي كلمة سر أو معلومة لأي شخص مهما ادعى مرتبته إلا بعد التثبت من هويته. وحثهم على عدم تداول المعلومات الشخصية في وسائل التواصل.
🔟
لا توجد حصانة تامة في عالم #أمن_المعلومات فسيظل المجرمون يبتكرون طرقاً جديدة للاختراق، مهما استبق هجماتهم الطرف الاخر بالتحصين، فالعلاقة بينهما طردية مثل الجمارك وتحايل المهربين.
1️⃣1️⃣
سيتضمن برنامج #أمن_المعلومات الجيد دراسة حول تطبيقات #الهندسة_الاجتماعية لتحصين الأنظمة الآمنة من الاحتيال.
لكن قد يتضمن برنامج #التسويق الجيد تطبيق فكرة الهندسة الاجتماعية، لان التسويق ليس إعلانات فقط، بل يتعدى ذلك الى التحكم في المستهلك و طريقة تفاعله وتفكيره عن المنتج.
1️⃣3️⃣
عزيزي مستخدم شبكات #التواصل_الاجتماعي .. أنتبه من نشر معلوماتك الخاصة واعد التفكير كلما نويت ذلك.. فهناك من يترصد لك لسرقة #هويتك.
1️⃣4️⃣
الاخ العزيز المحبوب #أسامة_الراشد  @osama_ir استخدم شعبيته الجارفة في المجتمع #الخليحي وقام بدور مهم في اصلاح الذوق العام وتهذيب تصرفات الافراد وتحفيز الجميع والاخذ بأيديهم الى بر الأمان. 
اليوم يشارك في نشر الوعي المعلوماتي والتحذير من #الهندسة_الاجتماعية.
الف شكر 🙏🌹
.

جاري تحميل الاقتراحات...