ድርጅቶች ሥራቸውን ዲጂታል ማድረግ ሲቀጥሉ፣ የሳይበር ደህንነት ስጋት ከመቼውም ጊዜ በበለጠ ጎልቶ እየታየ ነው። ዘመናዊ ንግዶች ከሚያጋጥሟቸው የተለያዩ ስጋቶች መካከል የማህበራዊ ምህንድስና እና የማስገር ጥቃቶች በተለይ ተንኮል አዘል ተዋናዮች የሰውን ልጅ ተጋላጭነት ለመበዝበዝ እና ሚስጥራዊነት ያለው መረጃ ለማግኘት የሚጠቀሙባቸው ስውር ስልቶች ተለይተው ይታወቃሉ።
በዚህ አጠቃላይ የርዕስ ክላስተር ውስጥ፣ ወደ ውስብስብ የማህበራዊ ምህንድስና እና የአስጋሪ ጥቃቶች ዓለም ውስጥ እንገባለን፣ በአይቲ ደህንነት አስተዳደር እና አስተዳደር መረጃ ስርዓቶች ላይ ያላቸውን አንድምታ እንመረምራለን። በእነዚህ አስፈላጊ ርዕሰ ጉዳዮች ላይ ብርሃን በማብራት ንግዶችን እና ባለሙያዎችን እነዚህን አደጋዎች በብቃት የሚከላከሉበትን ዕውቀት እና መሳሪያዎች ለማስታጠቅ ዓላማ እናደርጋለን።
ማህበራዊ ምህንድስና መረዳት
ማህበራዊ ምህንድስና የሚያመለክተው የግለሰቦችን ሚስጥራዊ መረጃ ለማግኘት ወይም የስርዓቶችን መዳረሻ ለማግኘት፣ ብዙ ጊዜ በስነልቦናዊ ማጭበርበር ወይም በማስመሰል ነው። አጥቂዎች ግለሰቦችን ሚስጥራዊነት ያለው መረጃ እንዲገልጹ ወይም ደህንነትን የሚጥሱ ድርጊቶችን እንዲፈጽሙ ለማታለል የሰውን ስነ ልቦና፣ እምነት እና ማህበራዊ መስተጋብር ይጠቀማሉ።
የማህበራዊ ምህንድስና ቁልፍ ከሆኑት ነገሮች አንዱ የታለመለትን እምነት ለማግኘት, የተሳሳተ የመተዋወቅ እና አስተማማኝነት ስሜት ለመፍጠር የማታለል ልምዶችን መጠቀም ነው. አጥቂዎች አላማቸውን ለማሳካት የተለያዩ ቴክኒኮችን ለምሳሌ ማስመሰል፣ ማስገር፣ ማባበል እና ጭራ ማድረግን ሊጠቀሙ ይችላሉ። የሰዎችን ስሜት፣ የማወቅ ጉጉት እና እምነት በመበዝበዝ፣ የማህበራዊ ምህንድስና ጥቃቶች ባህላዊ የደህንነት እርምጃዎችን በማለፍ በደህንነት ጥሰቶች ላይ ሳያውቁ ግለሰቦች ተባባሪ እንዲሆኑ ያደርጋል።
የማህበራዊ ምህንድስና ጥቃቶች ዓይነቶች
ሶሻል ኢንጂነሪንግ የሚለው ቃል ግለሰቦችን ለመቆጣጠር እና ተጋላጭነታቸውን ለመበዝበዝ የሚያገለግሉ በርካታ ስልቶችን እና ዘዴዎችን ያጠቃልላል። አንዳንድ የተለመዱ የማህበራዊ ምህንድስና ጥቃቶች የሚከተሉትን ያካትታሉ:
- ማስገር፡- ተቀባዮች ሚስጥራዊነት ያለው መረጃ እንዲሰጡ ወይም ተንኮል አዘል ሊንኮችን ጠቅ እንዲያደርጉ ለማታለል ከህጋዊ ምንጮች የሚመጡ የሚመስሉ ኢሜይሎችን ወይም መልዕክቶችን መላክን ያካትታል።
- ማስመሰል ፡ አጥቂዎች ግለሰቦችን መረጃ በማጋለጥ ወይም ደህንነትን የሚጥሱ ድርጊቶችን እንዲፈጽሙ ለማታለል ሁኔታን ይፈጥራሉ።
- ማባበል፡ ተንኮል አዘል ተዋናዮች ሚስጥራዊነት ያለው መረጃ እንዲያሳዩ ወይም ጎጂ ሊሆኑ የሚችሉ ድርጊቶችን እንዲፈጽሙ ለማታለል ቅናሾች ወይም ማበረታቻዎች ያላቸውን ግለሰቦች ያታልላሉ።
- ጭራ ማያያዝ፡- ይህ ያልተፈቀዱ ግለሰቦች የተሰጣቸውን አመኔታ ወይም ጨዋነት በመጠቀም የተፈቀደለትን ሰው በአካል በመከተል ወደ የተከለከለ ቦታ መከተልን ያካትታል።
የማስገር ጥቃቶች፡ ስጋትን መረዳት
የማስገር ጥቃቶች የተንሰራፋ እና በጣም ውጤታማ የሆነ የማህበራዊ ምህንድስና አይነት ሲሆን ይህም ግለሰቦችን ለማሳሳት ደህንነታቸውን እንዲያበላሹ ለማድረግ ነው። እነዚህ ጥቃቶች ብዙውን ጊዜ በድርጅቶች ውስጥ ያሉ ግለሰቦችን ያነጣጠራሉ፣ ሚስጥራዊነት ያላቸው መረጃዎችን ለማግኘት የስነ ልቦና ማጭበርበርን እና ማስመሰልን ይጠቀማሉ።
የማስገር ጥቃቶች ኢሜል ማስገርን፣ ጦር ማስገርን እና ፋርማሲን ጨምሮ ብዙ ቅርጾችን ሊወስዱ ይችላሉ፣ እያንዳንዳቸው የተወሰኑ ተጋላጭነቶችን ለመጠቀም እና ከዒላማዎች የሚፈለጉ ምላሾችን ለማግኘት የተበጁ ናቸው። አጥቂዎች ግንኙነቶቻቸው እውነተኛ እና እምነት የሚጣልባቸው እንዲሆኑ ለማድረግ የተራቀቁ ዘዴዎችን ይጠቀማሉ፣ ይህም የተሳካ የማታለል እድልን ይጨምራል።
ለ IT ደህንነት አስተዳደር አንድምታ
ለ IT ደህንነት አስተዳደር፣ በማህበራዊ ምህንድስና እና በአስጋሪ ጥቃቶች የሚፈጠረው ስጋት ከፍተኛ ነው። እንደ ፋየርዎል እና ጸረ-ቫይረስ ሶፍትዌር ያሉ ባህላዊ የደህንነት እርምጃዎች አስፈላጊ ናቸው ነገርግን እነዚህን አይነት ስጋቶች ለመዋጋት በቂ አይደሉም። የሰዎች ባህሪ እና የመተጣጠፍ ተጋላጭነት በማህበራዊ ምህንድስና ጥቃቶች ውጤታማነት ላይ ወሳኝ ሚና ይጫወታሉ, ለደህንነት ሁለገብ አቀራረብን ይጠይቃል.
ውጤታማ የአይቲ ደህንነት አስተዳደር ስልቶች ቴክኒካል ጥበቃዎችን ብቻ ሳይሆን ጠንካራ ስልጠናዎችን፣ የግንዛቤ ማስጨበጫ ፕሮግራሞችን እና የሰዎችን ተጋላጭነት የሚፈቱ ፖሊሲዎችን ማካተት አለበት። ሰራተኞችን በማህበራዊ ምህንድስና እና በአስጋሪ ጥቃቶች ውስጥ ስለሚጠቀሙባቸው ዘዴዎች በማስተማር፣ ንግዶች ሰራተኞቻቸውን ደህንነትን ለመጉዳት የሚደረጉ አታላይ ሙከራዎችን እንዲያውቁ እና እንዲያከሽፉ ማድረግ ይችላሉ።
የአስተዳደር መረጃ ስርዓቶች ሚና
የማኔጅመንት መረጃ ስርዓቶች (ኤምአይኤስ) በማህበራዊ ምህንድስና እና በአስጋሪ ጥቃቶች የሚነሱ ችግሮችን ለመፍታት ወሳኝ ሚና ይጫወታሉ. ኤምአይኤስ ከደህንነት ጉዳዮች ጋር የተያያዙ መረጃዎችን ለመሰብሰብ፣ ለመተንተን እና ለማሰራጨት ማመቻቸት፣ ወቅታዊ ምላሾችን እና በመረጃ ላይ የተመሰረተ ውሳኔ መስጠትን ያስችላል። ከዚህም በላይ MIS በማህበራዊ ምህንድስና እና በማስገር የሚመጡ አደጋዎችን ለመከላከል የደህንነት ፕሮቶኮሎችን፣ የመዳረሻ መቆጣጠሪያዎችን እና የክትትል ዘዴዎችን መተግበርን መደገፍ ይችላል።
በተጨማሪም ኤምአይኤስ ለተጠቃሚ ምቹ የደህንነት በይነገጽ፣የሪፖርት ማድረጊያ መሳሪያዎች እና ለደህንነት ጉዳዮች እና አዝማሚያዎች ታይነትን የሚያቀርቡ ዳሽቦርዶችን ለማዳበር አስተዋፅኦ ሊያደርግ ይችላል። የኤምአይኤስ አቅምን በመጠቀም ድርጅቶች የማህበራዊ ምህንድስና እና የአስጋሪ ጥቃቶችን ተፅእኖ የመለየት፣ ምላሽ የመስጠት እና የመቀነስ ችሎታቸውን ሊያሳድጉ ይችላሉ።
ከማህበራዊ ምህንድስና እና የአስጋሪ ጥቃቶች መከላከል
የማህበራዊ ምህንድስና እና የአስጋሪ ጥቃቶች ስጋትን ከግምት ውስጥ በማስገባት ድርጅቶች እነዚህን ስጋቶች ለመከላከል ንቁ እርምጃዎችን መውሰድ አለባቸው። የማህበራዊ ምህንድስና እና የማስገር ጥቃቶችን ለመከላከል ውጤታማ ስልቶች የሚከተሉትን ያካትታሉ፡-
- የሰራተኛ ስልጠና ፡ ሰራተኞችን ስለ ማህበራዊ ምህንድስና ጥቃቶችን ለመለየት እና ምላሽ ለመስጠት ስለ ስልቶች፣ ቀይ ባንዲራዎች እና ምርጥ ተሞክሮዎች ለማስተማር መደበኛ የስልጠና ክፍለ ጊዜዎችን ማካሄድ።
- የደህንነት ፖሊሲዎች ፡ ከማህበራዊ ምህንድስና እና ማስገር ጋር ተያይዘው የሚመጡትን ስጋቶች የሚፈቱ ግልጽ እና ሁሉን አቀፍ የደህንነት ፖሊሲዎችን ማቋቋም፣ የመረጃ መጋራት፣ ማረጋገጥ እና የአደጋ ሪፖርት ማድረግ መመሪያዎችን በመዘርዘር።
- ቴክኒካል ቁጥጥሮች ፡ የማህበራዊ ምህንድስና እና የማስገር ሙከራዎችን ለማግኘት እና ለማገድ እንደ የኢሜይል ማጣሪያዎች፣ የድር ጣቢያ ማረጋገጫ ዘዴዎች እና የጣልቃ መፈለጊያ ስርዓቶች ያሉ ቴክኒካል ጥበቃዎችን ይተግብሩ።
- የአደጋ ምላሽ ፡ በማህበራዊ ምህንድስና ወይም በአስጋሪ ጥቃቶች ምክንያት የደህንነት ጥሰት ሲከሰት የሚወሰዱ እርምጃዎችን የሚዘረዝሩ የአደጋ ምላሽ እቅዶችን ያዘጋጁ እና ይሞክሩ።
- ቀጣይነት ያለው ግንዛቤ ፡ የደህንነት ግንዛቤን እና ንቃት ባህልን ማዳበር፣ ሰራተኞች በማንኛውም ጊዜ ሊከሰቱ ለሚችሉ ማህበራዊ ምህንድስና እና የማስገር ስጋቶች ንቁ ሆነው እንዲቆዩ ማበረታታት።
ማጠቃለያ
ከጊዜ ወደ ጊዜ እየጨመረ የመጣው የማህበራዊ ምህንድስና እና የማስገር ጥቃቶች ውስብስብነት እና ድግግሞሽ፣ ድርጅቶች እነዚህን ስጋቶች ለመከላከል ጥረታቸውን ቅድሚያ መስጠት አለባቸው። በማህበራዊ ምህንድስና እና በአስጋሪ ጥቃቶች ውስጥ የተቀጠሩ ስልቶችን በመረዳት ጠንካራ የደህንነት እርምጃዎችን በመተግበር እና የደህንነት ግንዛቤን በማጎልበት የንግድ ድርጅቶች ለእነዚህ መሰሪ ስጋቶች ያላቸውን ተጋላጭነት በእጅጉ ሊቀንሱ ይችላሉ። በውጤታማ የአይቲ ደህንነት አስተዳደር እና የአስተዳደር መረጃ ስርዓቶችን ስትራቴጅያዊ አጠቃቀም ድርጅቶች ንብረታቸውን እና መረጃቸውን ከማህበራዊ ምህንድስና እና የማስገር ጥቃቶች መከላከል፣ ስራዎቻቸውን መጠበቅ እና የባለድርሻ አካላትን እምነት መጠበቅ ይችላሉ።