کتاب مهندسی اجتماعی

کتاب مهندسی اجتماعی (هک‌کردن سیستم‌ها، ملت‌ها و جوامع) نوشته میکائیل اربسچلو، فریب انسان‌ها را در مرکز بحث امنیت قرار می‌دهد. مهاجمان همیشه به شکستن قفل‌های نرم‌افزاری نیاز ندارند؛ گاهی جلب اعتماد یک کاربر برای دسترسی به اطلاعات حساس کافی است. این کتاب از کلاهبرداری‌های اینترنتی و سرقت هویت تا سوءاستفاده از شبکه‌های اجتماعی برای تأثیرگذاری بر افکار عمومی را بررسی می‌کند. سیدحسن حسینی ترجمه این کتاب را بر عهده داشته است و انتشارات متسا این کتاب را منتشر کرده است. بحث اصلی، شناخت پیوند میان رفتار انسان، اطلاعات شخصی و آسیب‌پذیری سازمان‌هاست. نسخه‌ی الکترونیکی این اثر را می‌توانید از طاقچه خرید و دانلود کنید.

درباره کتاب مهندسی اجتماعی

کتاب مهندسی اجتماعی نوشته میکائیل اربسچلو، امنیت سایبری را مسئله‌ای فراتر از حفاظت رایانه‌ها و شبکه‌ها معرفی می‌کند. نویسنده توجه را به موقعیت‌هایی معطوف کرده است که افراد، تحت‌تأثیر اعتماد نابجا، ترس، وعده‌ی منفعت یا احساس فوریت، اطلاعاتی حساس را افشا می‌کنند یا اقدامی زیان‌بار انجام می‌دهند. موضوع اصلی، رابطه‌ی میان ابزارهای ارتباطی و شیوه‌های سوءاستفاده از رفتار انسان است. مهاجم می‌تواند خود را نماینده‌ی یک شرکت، همکار یا فردی آشنا معرفی کند و درخواستش را متناسب با شرایط قربانی تنظیم کند. نمونه‌های بررسی‌شده نشان می‌دهند که اطلاعات پراکنده در وب‌سایت‌ها و شبکه‌های اجتماعی چگونه به ساختن یک درخواست ظاهراً معتبر کمک می‌کنند. نویسنده همچنین فعالیت مجرمان را در بستر شبکه‌های همکاری، خریدوفروش اطلاعات و مبادله‌ی ابزارهای مخرب توضیح داده است. بحث از تجربه‌ی شخصی کاربران آغاز می‌شود و به مسئولیت مدیران، کارکنان، نهادهای مقابله با جرم و ارائه‌دهندگان خدمات اینترنتی گسترش می‌یابد. خواننده در این مسیر با ارتباط میان خطای انسانی و پیامدهای مالی، سازمانی و اجتماعی آشنا می‌شود.
کتاب مهندسی اجتماعی نه فصل دارد. فصل‌های آغازین، تعریف مهندسی اجتماعی، زنجیره‌ی روش‌های فریب و فعالیت‌های مجرمانه را توضیح می‌دهند. فصل چهارم با عنوان «حفاظت از سازمان‌ها در برابر حملات مهندسی اجتماعی»، موضوعاتی مانند سیاست‌های امنیتی، حفاظت از کسب‌وکارهای کوچک و ایجاد فرهنگ امنیتی را دنبال می‌کند. فصل پنجم به اطلاعات شخصی قابل‌شناسایی، خودافشایی و آسیب‌های انتشار اطلاعات خصوصی دیگران اختصاص دارد. فصل «هک‌کردن فرایند انتخابات دموکراتیک» بحث را به پیام‌های سیاسی و بهره‌برداری از رسانه‌های اجتماعی می‌کشاند. نویسنده در این بخش، گزارش‌ها و اظهارات نهادها و شرکت‌های مرتبط را مبنای بررسی قرار داده است. فصل هفتم، تهدیدهای ناشی از کارکنان و نفوذیان داخلی را مطرح می‌کند. فصل هشتم، آموزش گروه‌های مختلف و مقابله با طعمه‌های کلیکی را بررسی کرده است. فصل پایانی نیز تحول تهدیدها و نیازهای مقابله با جرایم سایبری را جمع‌بندی می‌کند. بخش‌های نتیجه‌گیری، نکات کلیدی، عبارات کلیدی و منابع در پایان فصل‌ها، امکان مرور مفاهیم و پیگیری مستندات بحث را فراهم می‌کنند.

خلاصه کتاب مهندسی اجتماعی

کتاب مهندسی اجتماعی بر این ایده استوار است که حفاظت فنی، بدون توجه به رفتار کاربران، برای مقابله با فریب کافی نیست. مهاجم ابتدا اطلاعاتی درباره‌ی فرد یا سازمان جمع‌آوری می‌کند و سپس سناریویی متناسب با موقعیت هدف می‌سازد. جعل هویت و ایجاد اعتماد، زمینه‌ی درخواست اطلاعات یا ترغیب فرد به انجام یک اقدام را فراهم می‌کند. نویسنده این منطق را در فیشینگ، سرقت هویت، باج‌افزار و سوءاستفاده از اطلاعات منتشرشده در اینترنت دنبال کرده است. بحث محوری، تبدیل اطلاعات عادی به ابزار نفوذ است؛ جزئیاتی که بی‌اهمیت به نظر می‌رسند می‌توانند اعتبار یک پیام جعلی را افزایش دهند. دفاع نیز مجموعه‌ای از مسئولیت‌های فردی و سازمانی است: بررسی مستقل هویت فرستنده، احتیاط در برابر درخواست‌های فوری، تأیید دومرحله‌ای، تهیه‌ی نسخه‌ی پشتیبان، آموزش کارکنان و ایجاد امکان گزارش‌دادن موارد مشکوک. نویسنده پیشگیری را به آگاهی کاربران، حمایت مدیریت و همکاری نهادهای مسئول پیوند می‌زند.

چرا باید کتاب مهندسی اجتماعی را بخوانیم؟

دلایل خواندن کتاب مهندسی اجتماعی را می‌توان این‌طور خلاصه کرد:

• این کتاب نقش اعتماد، ترس و احساس فوریت را در موفقیت پیام‌های جعلی توضیح می‌دهد.
• نمونه‌های بررسی‌شده، ارتباط میان افشای اطلاعات شخصی و امکان هدف‌گیری افراد را روشن می‌کنند.
• بحث فرهنگ امنیتی، مسئولیت مدیران و کارکنان را کنار حفاظت فنی قرار می‌دهد.
• بررسی دستکاری افکار عمومی، دامنه‌ی بحث را از حساب‌های شخصی فراتر می‌برد.

خواندن این کتاب را به چه کسانی پیشنهاد می‌کنیم؟

کتاب مهندسی اجتماعی به این گروه‌ها پیشنهاد می‌شود:

• مدیران و مسئولان امنیت اطلاعات که دغدغه‌ی کاهش آسیب‌پذیری کارکنان را دارند.
• کاربران شبکه‌های اجتماعی که نگران سرقت هویت و حریم خصوصی هستند.
• علاقه‌مندان به بررسی فریب اینترنتی، اطلاعات نادرست و تأثیرگذاری سیاسی.