সুচিপত্র:
সংজ্ঞা - সোশ্যাল ইঞ্জিনিয়ারিং এর অর্থ কী?
সোশ্যাল ইঞ্জিনিয়ারিং হ'ল তথ্য সুরক্ষা (আইএস) এর অ প্রযুক্তিগত ক্র্যাকিং। এটি তথ্য সংগ্রহ, জালিয়াতি বা সিস্টেম অ্যাক্সেসের একমাত্র উদ্দেশ্যে প্রতারণার প্রয়োগ করে। কয়েকটি কৌশল অবলম্বন করা যেতে পারে, যার মধ্যে রয়েছে:
- মানবিক দয়া সদ্ব্যবহার করা
- একটি কম্পিউটারের বাইরে সংবেদনশীল ডেটা অনুসন্ধান করা, যেমন একটি ডাম্পস্টারের ভিতরে থাকা looking
- গোপন পদ্ধতি দ্বারা কম্পিউটারের পাসওয়ার্ড প্রাপ্ত
সামাজিক প্রকৌশল প্রাথমিকভাবে সামাজিক বিজ্ঞানের সাথে যুক্ত ছিল। তবে এটি যেভাবে ব্যবহৃত হয় তা কম্পিউটার পেশাদারদের জন্যও প্রাসঙ্গিক করে তোলে কারণ এটি যে কোনও সিস্টেমের সুরক্ষার জন্য উল্লেখযোগ্য হুমকি।
টেকোপিডিয়া সামাজিক প্রকৌশল ব্যাখ্যা করে
স্পিয়ার ফিশিং একটি সাধারণ সামাজিক প্রকৌশল কৌশল। উদাহরণস্বরূপ, কোনও ফিশার কোনও লক্ষ্য সংস্থায় ঠিকানাগুলিতে ইমেল প্রেরণ করতে পারে যা ব্যবহারকারীকে সুরক্ষা তথ্য যাচাই করতে বলে। ইমেলটি বৈধ এবং আইটি কর্মী বা সিনিয়র ম্যানেজমেন্টের পক্ষ থেকে প্রেরণ করা হয়েছে, প্রয়োজনীয় তথ্য সরবরাহ না করা হলে বড় পরিণতির জন্য একটি সতর্কতা সহ। নিয়মিত ফিশিং আক্রমণ হিসাবে, শিকার কোনও লিঙ্কটি ক্লিক করে যা হ্যাকার একটি সাইটে গিয়ে সংবেদনশীল তথ্য সংগ্রহ করার জন্য সেট করে, সাধারণত আসল ওয়েবসাইটটির চেহারা এবং অনুভূতি সহ। তথ্য পাওয়ার পরে, হ্যাকার বৈধ লগইন ব্যবহার করে সংস্থার নেটওয়ার্ক অ্যাক্সেস করার ক্ষমতা রাখে।
ডাম্পস্টার ডাইভিং বলতে কোনও প্রতিষ্ঠানের নেটওয়ার্ক অ্যাক্সেস করতে ব্যবহার করা যেতে পারে এমন তথ্যের জন্য কোনও সংস্থার আবর্জনার আক্ষরিক অনুসন্ধানকে বোঝায়। সংস্থাগুলি সিস্টেম ম্যানুয়াল সহ সংবেদনশীল তথ্যগুলি প্রায়শই বাতিল করে দেয়, যা অনুপ্রবেশকারীরা তথ্য সিস্টেমে অ্যাক্সেস করতে ব্যবহার করে। কিছু ক্ষেত্রে, অত্যন্ত সংবেদনশীল তথ্য সহ মোছা এবং সম্পূর্ণ হার্ড ড্রাইভগুলি বাতিল করা হয়, যার ফলে একটি ডাম্পস্টার ডুবুরি সহজেই বুট আপ করতে এবং তথ্য পেতে পারে।
সোশ্যাল ইঞ্জিনিয়ারিং অন্য প্রযুক্তিগত আক্রমণ হিসাবে বিপজ্জনক এবং ক্ষতিকারক। প্রকৃতপক্ষে, আপনি তর্ক করতে পারেন যে সামাজিক ইঞ্জিনিয়ারিং অন্যান্য হুমকির চেয়ে গুরুতর, কারণ মানুষ সবসময়ই এক ঝুঁকির মধ্যে থাকে। ফায়ারওয়ালকে সঠিকভাবে কনফিগার করা এতটা কঠিন নয়। সামাজিক প্রকৌশল শোষণের বিপদ সম্পর্কে নতুন কর্মীদের প্রশিক্ষণ দেওয়া খুব কঠিন difficult