Sosyal Mühendis
Social Engineer
Tanım
Örnek Vaka / Uygulama
Bir bilgi güvenliği tatbikatında, saldırganın şirket çalışanlarına insan kaynaklarından geliyor gibi görünen acil bir şifre yenileme e-postası göndererek onları sahte bir giriş sayfasına yönlendirmesi ve bu yolla kurumsal ağ erişim bilgilerini elde etmesi.
Derin Analiz
Terim, iki farklı disiplinde kritik anlam katmanlarına sahiptir. Sosyoloji ve kamu politikasında, toplumları soyut teorilerle dönüştürmeye çalışan planlamacıları tanımlarken, bilgi güvenliği ve klinik bilişsel psikoloji kesişiminde ise insan zihninin bilişsel önyargılarını (örneğin otoriteye itaat, tutarlılık eğilimi veya korku tepkisi) istismar eden aktörleri ifade eder. Siber güvenlik bağlamında sosyal mühendislik; oltalama (phishing), yemleme (baiting) ve manipülasyon teknikleriyle insan faktörünü sistemin en zayıf halkası olarak hedef alır. Klinik ve bilişsel düzeyde bu süreç, kurbanın karar mekanizmalarındaki sezgisel (Heuristic) kısayolların ve sosyal kanıt ilkelerinin kötü niyetli kullanımına dayanır.
Etimoloji
Latince 'socius' (arkadaş, yoldaş, müttefik) kelimesinden türetilen 'social' ile Fransızca 'ingénieur' (tasarlayan, inşa eden) kelimesinin birleşiminden oluşur; kökensel olarak toplumsal yapıları veya insan davranışlarını mühendislik yaklaşımıyla şekillendirme çabasını ifade eder.
Karıştırmayın
Hacker (sistem açıklarını yazılımsal kodlar ve teknik zafiyetlerle sömüren kişi; sosyal mühendis ise doğrudan insan psikolojisini hedef alır).
Keşfetmeye Devam Edin
Manipülasyon
Manipülasyon
Manipulation
Bireylerin kendi çıkarları doğrultusunda başkalarını sömürme, kontrol etme veya yönlendirme amacıyla sergiledikleri bilinçli davranışlar bütünü ve deneysel araştırmalarda bağımsız değişkenin araştırmacı tarafından kasıtlı olarak ayarlanması süreci.
İncele