Sosyal mühendisliğe genel bakış

- ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı sosyal mühendisliği şöyle tanımlıyor. Bir sosyal mühendislik saldırısında, saldırgan bir kuruluş veya bilgisayar sistemleri hakkında bilgi edinmek veya bu bilgileri tehlikeye atmak için insan etkileşimini kullanır. Bir saldırgan alçakgönüllü ve saygın görünebilir, muhtemelen yeni bir çalışan, tamir eden kişi veya araştırmacı olduğunu iddia edebilir ve hatta bu kimliği desteklemek için kimlik bilgileri sunabilir. Bununla birlikte, sorular sorarak, bir kuruluşun ağına sızmak için yeterli bilgiyi bir araya getirebilir. Bir saldırgan bir kaynaktan yeterli bilgi toplayamıyorsa, aynı kuruluştaki başka bir kaynakla iletişim kurabilir ve güvenilirliğini artırmak için ilk kaynaktan gelen bilgilere güvenebilir. Temel olarak bunun anlamı, siber güvenlik saldırılarının yazılımdaki teknik güvenlik açıklarından yararlanırken, diğerlerinin insan davranışındaki psikolojik güvenlik açıklarından yararlanmasıdır. En etkili siber güvenlik saldırıları…