الوحدة 5~8 دقيقة
بناء الوعي الأمني
لا تستطيع التقنية وحدها حماية مؤسسة ما -- يلعب الأشخاص دورًا حاسمًا أيضًا. يتناول هذا الدرس لماذا يهم الوعي الأمني.
ما ستتعلمه
- لماذا يهم السلوك البشري في الأمن
- ما هي الهندسة الاجتماعية
- كيف يقلّل الوعي من المخاطر
الأشخاص جزء من النظام
تحدث كثير من الحوادث الأمنية لا بسبب خلل تقني، بل لأن أحدهم انخدع واتّخذ إجراءً ساعد مهاجمًا -- كالنقر على رابط خبيث، على سبيل المثال.
الهندسة الاجتماعية
تصف الهندسة الاجتماعية (Social Engineering) التلاعب بالأشخاص، بدلًا من الأنظمة، للوصول إلى معلومات أو صلاحيات. يساعد التدريب على الوعي الناس على التعرّف على هذه المحاولات ومقاومتها.
مثال
رسالة تدّعي أنها من مصدر موثوق، تطلب بإلحاح من أحدهم كشف كلمة مرور، هي محاولة هندسة اجتماعية كلاسيكية -- يساعد التدريب على الوعي في التعرّف عليها.
المفاهيم الأساسية
الوعي الأمنيالهندسة الاجتماعيةالعامل البشري
أهم النقاط
- الأشخاص جزء حاسم من الأمن العام لأي مؤسسة
- تتلاعب الهندسة الاجتماعية بالأشخاص بدلًا من الأنظمة
- يساعد التدريب على الوعي الناس على التعرّف على محاولات التلاعب ومقاومتها
اختبار سريع
إلى ماذا تشير "الهندسة الاجتماعية"؟