Автор =CaT= задал вопрос в разделе Общество, Политика, СМИ
Скажите пожалуйста, кто такие "социальные инженеры", что это за термин? и получил лучший ответ
Ответ от И-И[гуру]
Исторически сложилось, что сегодня для прогрессивного сообщества ёмкий англоязычный термин «social engineering» (в русской версии – «социальная инженерия» ) является синонимом набора прикладных психологических и аналитических приемов, которые злоумышленники применяют для скрытой мотивации пользователей публичной или корпоративной сети к нарушениям устоявшихся правил и политик в области информационной безопасности. Между тем изначально в понятии «социальная инженерия» отсутствовал четкий оттенок злонамеренности - оно применялось для обозначения комплекса специфических знаний, которые позволяют управлять процессом создания, модернизации и воспроизведения некой искусственно созданной реальности, используемой в изобретательской деятельности.
Однако на этом, собственно, расхождения и заканчиваются, так как в основе и того и другого подхода лежит системность, подкрепленная методологией и анализом, которая и позволяет сочетать технологическую инновационность, инженерную точность расчетов с социально-психологическим моделированием. Мастерское владение этими инструментами является залогом успешного выстраивания поведенческой модели людей, «добровольно» и «самостоятельно» действующих в нужном социальному инженеру направлении. Нетрудно догадаться, что интеллектуальным тренажером для мастеров данного жанра может стать практически любая предметная область, предполагающая использование человеческого фактора и формирование морального климата, побуждающего людей к запланированным действиям. Здесь и политическое лоббирование, и консалтинг, и рекрутмент, и управление проектами, и личностное/организационное проектирование, и выстраивание «внешнеполитических» отношений.
Менеджеры - самые конструктивные социальные инженеры
Менеджеры постоянно ищут наиболее эффективную среду для реализации своих профессиональных навыков, потому что теряют стоимость при отсутствии профессионального роста. По сути своей деятельности менеджеры являются конструктивными социальными инженерами, которые находят оптимальные формы социальной организации, и это единственная группа, которая решает такого рода задачи. Причем, в отличие, например, от интеллигенции, решает их на практике, опираясь, как уже было сказано, на фундаментальные ценности социально-экономической системы. В результате самые успешные представители этой группы становятся не только деловыми, но и общественными лидерами и таким образом оказываются одним из основных "поставщиков кадров" для формирования новой элиты общества.
В глазах "социального инженера" экономика выглядит как механизм, функционирование и результаты работы которого могут изменяться, модифицироваться и перестраиваться в соответствии с практически любым желаемым проектом.
Это люди, которые, с помощью слова могут такое сделать..
Социальная инженерия - это метод (атак) несанкционированного доступа к информации или системам хранения информации без использования технических средств. Метод основан на использовании слабостей человеческого фактора и считается очень разрушительным. Злоумышленник получает информацию, например, путем сбора информации о служащих объекта атаки, с помощью обычного телефонного звонка или путем проникновения в организацию под видом ее служащего. Злоумышленник может позвонить работнику компании (под видом технической службы) и выведать пароль, сославшись на необходимость решения небольшой проблемы в компьютерной системе. Очень часто этот трюк проходит. Самое сильное оружие в этом случае — приятный голос и актёрские способности. Злоумышленник под видом служащего компании звонит в службу технической поддержки. Представившись от имени служащего, он просит напомнить свой пароль, либо меняет его на новый, сославшись на забывчивость. Имена служащих удается узнать после череды звонков и изучения имён руководителей на сайте компании и других источников открытой информации (отчётов, рекламы и т. п.) . Дальше дело техники. Используя реальные имена в разговоре со службой технической поддержки, злоумышленник рассказывает придуманную историю, что не может попасть на важное совещание на сайте со своей учетной записью удаленного доступа. Другим подспорьем в данном методе являются исследование мусора организаций, виртуальных мусорных корзин, кража портативного компьютера или носителей информации. Данный метод используется, когда злоумышленник наметил в качестве жертвы конкретную компанию.