فہرست کا خانہ:
تعریف - سوشل انجینئرنگ کا کیا مطلب ہے؟
سوشل انجینئرنگ انفارمیشن سیکیورٹی (IS) کی غیر تکنیکی کریکنگ ہے۔ یہ معلومات اکٹھا کرنے ، فراڈ یا نظام تک رسائی کے واحد مقصد کے لئے دھوکہ دہی کا اطلاق کرتا ہے۔ بہت سے حربے استعمال کیے جاسکتے ہیں ، جن میں شامل ہیں:
- انسانی احسان کا فائدہ اٹھاتے ہوئے
- کمپیوٹر سے باہر حساس ڈیٹا کی تلاش ، جیسے ڈمپسٹر کے اندر دیکھنا
- خفیہ طریقوں کے ذریعے کمپیوٹر پاس ورڈ حاصل کرنا
سوشل انجینئرنگ ابتدا میں سماجی علوم سے وابستہ تھی۔ تاہم ، اس کے استعمال کے طریقے سے یہ کمپیوٹر پیشہ ور افراد کے لئے بھی موزوں ہے ، کیونکہ یہ کسی بھی نظام کی سلامتی کے لئے ایک اہم خطرہ ہے۔
ٹیکوپیڈیا سوشل انجینئرنگ کی وضاحت کرتا ہے
اسپیئر فشنگ ایک عام سماجی انجینئرنگ تکنیک ہے۔ مثال کے طور پر ، فشر کسی ٹارگٹ کمپنی کے پتوں پر ایک ای میل بھیج سکتا ہے جس میں صارف سے حفاظتی معلومات کی توثیق کرنے کا کہا جاتا ہے۔ ای میل کو جائز اور آئی ٹی عملہ یا سینئر مینجمنٹ کی طرف سے پیش کیا گیا ہے ، اس کے ساتھ ساتھ اگر مطلوبہ معلومات فراہم نہیں کی گئی ہیں تو بڑے نتائج کے ل warning ایک انتباہ بھی ہے۔ عام طور پر فشنگ حملے کی طرح ، متاثرہ شخص اس لنک پر کلیک کرتا ہے جو ہیکر کسی ایسی سائٹ پر جاتا ہے جو حساس معلومات اکٹھا کرنے کے لئے ترتیب دیتا ہے ، عام طور پر اصلی ویب سائٹ کی شکل و صورت کے ساتھ۔ معلومات حاصل کرنے کے بعد ، ہیکر کے پاس جائز لاگ ان کا استعمال کرکے کمپنی کے نیٹ ورک تک رسائی حاصل کرنے کی صلاحیت ہے۔
ڈمپسٹر ڈائیونگ سے مراد کسی ایسی تنظیم کے کچرے کی لغوی تلاش ہے جو معلومات کے ل. کمپنی کے نیٹ ورک تک رسائی کے ل to استعمال ہوسکے۔ کمپنیاں اکثر حساس معلومات کو ضائع کردیتی ہیں ، بشمول سسٹم کے دستورالعمل ، جو گھسنے والے انفارمیشن سسٹم تک رسائی کے ل to استعمال کرتے ہیں۔ کچھ معاملات میں ، انتہائی حساس معلومات کے ساتھ بغیر مٹ جانے والی اور مکمل ہارڈ ڈرائیوز کو ضائع کردیا جاتا ہے ، جس سے ڈمپسٹر غوطہ خور آسانی سے بوٹ اپ ہوجاتا ہے اور معلومات حاصل کرتا ہے۔
سوشل انجینئرنگ اتنا ہی خطرناک اور نقصان دہ ہے جتنا کسی دوسرے تکنیکی حملے کا۔ در حقیقت ، آپ یہ بحث کر سکتے ہیں کہ سوشل انجنئیرنگ ، دوسرے خطرات سے کہیں زیادہ سنجیدہ ہے ، کیوں کہ انسان ہمیشہ کمزور حالت میں رہتا ہے۔ فائر وال کو مناسب طریقے سے تشکیل دینا اتنا مشکل نہیں ہے۔ نئے عملے کو سوشل انجینئرنگ کے کارناموں کے خطرات کے بارے میں تربیت دینا بہت مشکل ہے۔
