هذا الـ #ثريد يحتوي على معلومات حول الهندسة الاجتماعية البشرية (Physical social engineering)
بعض المهاجمين يخرجون إلى العالم الحقيقي وينخرطون في هجمات فيزيائية.
#ومضة_تقنية #قائدات_التقنية
@IT2CAM
@DalalHarthi
@cybersec2030
@cybersec2030
@TechWamda
بعض المهاجمين يخرجون إلى العالم الحقيقي وينخرطون في هجمات فيزيائية.
#ومضة_تقنية #قائدات_التقنية
@IT2CAM
@DalalHarthi
@cybersec2030
@cybersec2030
@TechWamda
#الهندسة_الاجتماعية من أخطر أنواع الهجمات! حيث أنه يمكن الحصول على معلومات بطريقة غير تقنية لتستخدم لاحقًا في اختراق تقني
هنا 3 طرق غالبًا يشارك بها المهندسون الاجتماعيون، وهي كالتـــالي:
1. Shoulder surfing
2. Dumpster diving
3. Tailgating
#ومضة_تقنية #مصطلحات_سيبرانية
هنا 3 طرق غالبًا يشارك بها المهندسون الاجتماعيون، وهي كالتـــالي:
1. Shoulder surfing
2. Dumpster diving
3. Tailgating
#ومضة_تقنية #مصطلحات_سيبرانية
Shoulder surfing
ينظر المهاجم ببساطة من فوق كتف الضحية أثناء قيامه بشيء حساس على أجهزته الخاصّة به.
على سبيل المثال، قد يلقي شخص ما يجلس بجوار موظف في قطار أو حافلة نظرة سريعة على شاشة كمبيوتر محمول مفتوحة ويراقب النشاط.
#ومضة_تقنية
#توعية_سيبرانية
ينظر المهاجم ببساطة من فوق كتف الضحية أثناء قيامه بشيء حساس على أجهزته الخاصّة به.
على سبيل المثال، قد يلقي شخص ما يجلس بجوار موظف في قطار أو حافلة نظرة سريعة على شاشة كمبيوتر محمول مفتوحة ويراقب النشاط.
#ومضة_تقنية
#توعية_سيبرانية
أفضل حلين لتجنب Shoulder surfing هما ببساطة ما يلي:
1. إدراك من حولك
2. استخدام مرشحات خصوصية خاصة على شاشات الأجهزة الذكية، حيث أنها تمنع أي شخص من قراءة الشاشة.
#ومضة_تقنية
1. إدراك من حولك
2. استخدام مرشحات خصوصية خاصة على شاشات الأجهزة الذكية، حيث أنها تمنع أي شخص من قراءة الشاشة.
#ومضة_تقنية
Dumpster diving
القمامة - أعزكم الله- عبارة عن ذهب، خاصة للمهندس الاجتماعي!
حيث أنها تتخلص المنظمات من جميع أنواع المعلومات الحساسة، لذا يحب المهندسون الاجتماعيون الانخراط في البحث داخل سلة المهملات عن مستندات تحتوي على معلومات حساسة.
مثال التقاط كلمة مرور
#ومضة_تقنية
القمامة - أعزكم الله- عبارة عن ذهب، خاصة للمهندس الاجتماعي!
حيث أنها تتخلص المنظمات من جميع أنواع المعلومات الحساسة، لذا يحب المهندسون الاجتماعيون الانخراط في البحث داخل سلة المهملات عن مستندات تحتوي على معلومات حساسة.
مثال التقاط كلمة مرور
#ومضة_تقنية
الدفاع ضد Dumpster diving هو أيضًا شيء سهل القيام به.
يجب على المنظمات تمزيق المستندات، كما أنه من الممكن في حال أمكن ذلك إعادة تدوير الورق المقطّع، حيث أنه هنا لا توجد خسارة بيئية من هذا النهج.
#ومضة_تقنية
#توعية_سيبرانية
يجب على المنظمات تمزيق المستندات، كما أنه من الممكن في حال أمكن ذلك إعادة تدوير الورق المقطّع، حيث أنه هنا لا توجد خسارة بيئية من هذا النهج.
#ومضة_تقنية
#توعية_سيبرانية
Tailgating
من الطبيعة البشرية مساعدة الناس، وفتح الأبواب أمام شخص خلفك، خاصةً إذا كانت أذرعهم ممتلئة، ولكن يستغل المهاجم هذه الغريزة للوصول إلى المباني. إنهم ببساطة يتبعون شخصًا ما في منطقة آمنة دون تمرير شارة الدخول للسماح بالعبور، حيث أن المهاجم لأنه لا يملك شارة.
#ومضة_تقنية
من الطبيعة البشرية مساعدة الناس، وفتح الأبواب أمام شخص خلفك، خاصةً إذا كانت أذرعهم ممتلئة، ولكن يستغل المهاجم هذه الغريزة للوصول إلى المباني. إنهم ببساطة يتبعون شخصًا ما في منطقة آمنة دون تمرير شارة الدخول للسماح بالعبور، حيث أن المهاجم لأنه لا يملك شارة.
#ومضة_تقنية
التوعية هي أفضل دفاع ضد Tailgating وكذلك إدراك من حولك، بالإضافة إلى ضرورة وضع Mantrap حيث أنه باب يفتح للموظف المصرح له عن طريق شارة الدخول أو البصمة… إلخ
تعتبر هجمات الهندسة الاجتماعية البشرية بسيطة جدًا، ولكنها قد تكون فعالة جدًا وخطيرة للمؤسسات.
#ومضه_تقنية
تعتبر هجمات الهندسة الاجتماعية البشرية بسيطة جدًا، ولكنها قد تكون فعالة جدًا وخطيرة للمؤسسات.
#ومضه_تقنية
جاري تحميل الاقتراحات...