Na era da tecnoloxía e de Internet, a xestión das persoas fíxose máis doada e pódese aprender. Existen métodos que existiron e utilizáronse con éxito nos albores da humanidade, que están completamente baseados na psicoloxía e no comportamento das persoas en situacións críticas. Eles axudan a guiar ao oponente á canle que o manipulador necesita.
¿Que é a enxeñería social?
O término enxeñaría social (SI) supón varios conceptos. O primeiro refírese á socioloxía e denota un conxunto de métodos que cambian o comportamento humano, proporcionando control sobre os demais, as súas accións. Estes enfoques están destinados a cambiar as estruturas organizativas, xa que o punto máis vulnerable de calquera sistema é o factor humano.
De algunha maneira, a enxeñería social é unha ciencia e, no ámbito da seguridade da información, o termo implica un método ilegal de obtención de información. Ata a data, os defraudadores están a usar métodos coñecidos, intentando chegar ao "tidbit" - información confidencial ou valiosa. A principios do século XXI, o concepto foi popularizado, aínda que os métodos para recoller feitos e manipular persoas coñecéronse moito antes da época da era da computadora.
Que fai a enxeñaría social?
A metodoloxía da actividade de xestión pode usarse non só para fins egoístas (por fraude e hacking). A enxeñería social na vida utilízase para resolver problemas na produción, no ámbito da interacción social. Construíndo diversas situacións, os especialistas neste campo anticipan posibles erros e comportamentos das persoas. As actividades inclúen procedementos como:
- análise do obxecto da actividade;
- avaliación da súa condición no presente e no futuro;
- o desenvolvemento dun novo proxecto estatal;
- opcións de previsión para o desenvolvemento do medio interno e externo;
- implementación do plan.
Como ciencia, o desenvolvemento social está a desenvolverse en varias direccións: se involucra na construción de institucións sociais (saúde, educación, etc.), a formación de comunidades rexionais e locais, grupos e equipos destinatarios e a construción de organizacións. A realidade social pódese cambiar utilizando métodos de previsión e previsión, planificación e programación.
Enxeñaría social - Psicoloxía
Os métodos e as técnicas do SI son tomados prestados da psicoloxía práctica. Se falamos do uso da ciencia con fins fraudulentos, é moi importante comprender as persoas afectadas pola ingeniería social, que esta dirección é inseparable da psicoloxía e da PNL. A vítima pode ser moito máis intelixente e máis educada que un atacante, pero isto non o axudará a evitar a falacia. As técnicas sempre están dirixidas ao comportamento reflexivo e patrón; actúan ignorando a mente, o intelecto e lévase a cabo no nivel de emocións e supriminación da atención.
Métodos de enxeñería social
As técnicas e técnicas de enxeñería social están baseadas en erros e desviacións no comportamento, pensamento e percepción. Basicamente, entraron no uso de manipuladores a partir dun arsenal rico de servizos especiais. O truco, xogando sobre debilidades e psicoloxía, todo isto e moito máis se usa para obter a información necesaria dunha persoa. Podes chamar os métodos básicos de socialización "de todos os tempos":
- apresurándose, creando un déficit de tempo para privar ao opoñente do tempo de pensar e verificar os datos;
- provocación e ironía (co mesmo obxectivo);
- sospeita e indiferenza (para que o adversario teña o desexo de xustificarse).
Os estafadores que utilizan métodos SI melloran constantemente. O esquema máis popular de engano para hoxe chámase phishing (do inglés "pesca"). Esta é a práctica de enviar mensaxes electrónicas para extraer os datos necesarios. Outras técnicas coñecidas empregadas pola ingeniería social son o cabalo de Troia (cando a avaricia ea curiosidade son explotadas), a reencarnación ou quen sobre o quo (o engano pretende ser outra persoa), pretexto (conversación sobre o guión preparado).
Tipos de enxeñería social
Dependendo do método de influencia sobre o obxecto de engano, a SI divídese en dous tipos principais: ingeniería social directa e inversa. As técnicas do primeiro foron descritas anteriormente e, no segundo caso, a propia vítima axuda a atacar. Este home é forzado por tales accións de intrusos como sabotaxe (creando un mal funcionamento reversible), servizos de publicidade oportunos e prestación de asistencia. O principal obxectivo dos engañeiros é forzar ao obxecto a compartir os seus datos, proporcionar a información necesaria, pero para iso é necesario ser un pouco psicolóxico.
Enxeñaría social para principiantes
Recentemente, a enxeñaría social como ciencia desenvolveuse dinámicamente, permitindo regular o comportamento humano e o control do exercicio, pero moito máis tempo existe como unha metodoloxía para os ataques. Os profesionais deste campo enganaron ás persoas con éxito por varias décadas, e sempre se colocou o xogo no factor humano: curiosidade, preguiza, medo. Para non caer na trampa dos estafadores, cómpre recoñecer as técnicas básicas dos hackers e comprender que a información que aparece no dominio público pode usarse contra aqueles que os compartiron.
Enxeñaría social nas redes sociais
Co papel crecente das redes sociais na vida das persoas, os métodos de SI son aplicados con éxito neles. Nas páxinas persoais as persoas voluntariamente relatan feitos sobre si mesmos e os seus seres queridos, de bo grado entran en contacto mesmo con estraños, especialmente se non parecen ser quen realmente son. Os estafadores facilitan crear unha páxina falsa de calquera organización influente ou unha empresa coñecida e coloque as súas "trampas" alí. En acceso aberto todo está á vista, pero nada se pode comprobar.
En redes sociais, as redes sociais e falsificacións para fins de lucro e falacia son comúns. Hai outros métodos baseados na curiosidade (o desexo de ir a unha páxina interesante, intentar coñecer máis sobre outro usuario) e o medo (os estafadores están representados polos empregados das autoridades e requiren acceso á conta ou simplemente ofrecen instalar un antivirus). O ataque da ingeniería social ten éxito se o estafador actúa con valentía e desafiante.
Enxeñaría social e PNL
A programación neurolinguénea (NLP) é unha forma de utilizar os coñecementos derivados de diversos campos: lingüística, neurología e psicoloxía - para persuadir a un adversario a tomar a decisión "correcta". A xestión dos procesos nerviosos ocorre coa axuda de medios lingüísticos. Principios de enxeñaría social, técnicas básicas e crenzas son tomadas da PNL. A vítima está afectada "en tempo real", esixindo a toma de decisións inmediatas, converténdose nas actitudes subconscientes do individuo.
Enxeñaría social: ganancias
O uso de técnicas trae resultados e a manipulación por outras persoas pode gañar un bo diñeiro, pero estes métodos serán ilegais, asociados a enganar aos cidadáns, acceso non autorizado á información e acceso á billetera doutra persoa. A enxeñería social é unha profesión - hai un lugar para ser, pero como unha especie de socioloxía. Os enxeñeiros "avanzados" son necesarios nos negocios, no goberno e na lei e na orde, esferas da vida social e económica. As súas tarefas: optimizar a xestión, a interacción, resolver os problemas que xorden.
Enxeñaría social - Libros
Na actualidade, a enxeñaría social ten un grande interese na sociedade. Os obxectivos poden ser diferentes, pero o interese pola metodoloxía de xestión está en constante calentamiento. Para aprender técnicas e técnicas manipuladoras, podes ler libros sobre ingeniería social escritos por Kevin Mitnick, un ex hacker que pirateou os sistemas de información das compañías máis grandes do mundo. Estas son publicacións como:
- "A arte do engano" é unha colección de relatos que revelan os segredos da enxeñaría social.
- "The Art of Invasion" - o segundo libro da serie sobre o ataque a través de computadoras.
- "Pantasma na rede" . Memorias do maior hacker "- unha historia non razoada, que demostra a experiencia de Mitnick.
Todos poden aprender a controlar as accións de outras persoas e utilizar os seus coñecementos para boas intencións. Dirixir o interlocutor á canle "correcta" é certamente conveniente e rendible, ás veces por ambos os dous lados, pero é importante distinguir outros potenciais hackers, manipuladores, enganadores e non quedar atrapados na súa isca. A experiencia a longo prazo da SI debe ser utilizada en beneficio da sociedade.