افراد قابل هک!! - XNET | اخبار مقالات امنیت سایبری

تکنولوژی فقط نیمی از ماجراست. باقی ماجرا مربوط به نقاط ضعف انسان است، که او را تبدیل به طعمه‌ای مناسب برایمجرمین سایبری‌می‌کنند، در اینجا با این نقاط ضعف آشنا می‌شوید!

در همه داستان‌ها و ماجراهای مربوط بهحملات سایبرییک سرنخ کاملاً مشخص وجود دارد که با دنبال کردن آن ‌می‌توانید به منشأ ماجرا، پی ببرید. اگر با دقت نگاه کنید متوجه ‌می‌شوید که عادات و رفتارهای اشتباه کاربران در تمامحملات سایبرینقش مؤثری در موفقیت هکرهای مخرب دارند.

وقتی مجرمین سایبری حملاتشان را به دستگاه‌ها و اطلاعات شما شروع می‌کنند، فقطحفره‌های امنیتیموجود روی سیستم شما را هدف نمی‌گیرند. بلکه سعی دارند از نقاط ضعف خود شما هم استفاده کنند.

اما مهاجمین چطور و با چه اقداماتی کاربران را تحریک به کلیک روی لینک‌های آلوده می‌کنند؟ آن‌هم زمانی‌که همه نشانه‌ها حاکی از وجود خطر هستند

• در این مطلب به یک موضوع مهم ‌می‌پردازیم

مهندسی اجتماعی و شاخه‌های مختلف آن

خیلی از افراد وقتی بهمجرمین سایبریفکر ‌می‌کنند تصویر یک فرد تنهای منزوی که هیچ کاری جز کدنویسی بلد نیست، در ذهنشان تجسم ‌می‌شود.

اما امروزهمجرمین سایبریبشدت در هنر ایجاد توهم دیجیتال (digital illusion) مهارت دارند. این افراد لیست بزرگی از انواع تاکتیک‌ها و دانش‌های مختلف را در اختیار دارند، از جمله دانش‌های زیر

• کاربران اینترنت چه کارهایی را در دنیای آنلاین انجام ‌می‌دهند و به چه برندهایی اعتماد دارند.
• این کاربران برای رسیدن به چه خواسته‌ها و آرزوهایی تلاش ‌می‌کنند.
• چهمحصولات دیجیتالیبیشترین آسیب‌پذیری را دارند که ‌بتوان از این نقاط ضعف، سوءاستفاده کرد.
• چطور و از چه جایی ‌می‌توانند بدافزارهایی که آن‌ها را به هدف (پول، اطلاعات یا هر دو) ‌می‌رسانند، تهیه کنند.
• چطور ‌می‌توانند با استخداممجرمین سایبریکسب و کارشان را گسترش داده و نرم‌افزارهای مخربشان را بیشتر منتشر کنند.

وقتی تمام عناصر ذکر شده با هم ترکیب شوند، تعریفی کلی از مهندسی اجتماعی شکل ‌می‌گیرد که هدف آن کاملاً واضح است

مجرمین سایبریهمه روزه از تمام ابزارهای مورد نیازشان استفاده ‌می‌کنند: القای ترس، ایجاد سردرگمی، جا زدن خودشان به جای افراد یا موجودیت‌های قابل اطمینان، خرابکاری و انواع و اقسام بازی‌های ذهنی.

مهندسین اجتماعیبرای این که طعمه‌های بزرگ‌تر را با موفقیت شکار کنند، زمان زیادی صرف نوشتن مراحل حمله ‌می‌کنند و تمام سعی خودشان را ‌می‌کنند تا مطمئن شوند که نقشه‌شان به بهترین شکل ممکن اجرا ‌می‌شود. اگر فیلمMr.Robotرا دیده باشید کاملاً با عملکرد این افراد آشنا هستید (توصیه ‌می‌کنیم حتماً این فیلم را مشاهده کنید).

هر چه از تصمیم‌گیری عاقلانه و منطقی و تفکر شفاف و دقیق دورتر شوید، بهتر و سریع‌تر طعمهجرائم سایبری‌می‌شوید.

طبیعت انسانی ما با نقایصی که دارد ما را تبدیل به تهدیدی برای امنیت آنلاین خودمان کرده که با اضافه شدن بی‌توجهی و حواس‌پرتی به این ویژگی‌ها یک سناریوی کامل خواهیم داشت که مهاجم سعی ‌می‌کند از آن به نفع خودش استفاده کند.

هر چه زودتر نقایص و مشکلات خودمان را قبول کنیم، سریع‌تر یاد ‌می‌گیریم که در مواجه باخطرات سایبریچطور قوی‌تر باشیم.

6 جهت‌گیری طرز تفکری که باعث گرفتن تصمیم‌های اشتباه می‌شوند

بعضی الگوهای فکری خاص باعث تصمیم‌گیری‌های ضعیف ‌می‌شوند؛ مثل دوستی با گروه‌های خلافکار (ظاهراً باحال!) در دوران دبیرستان که خیلی از نوجوانان را به سوی رفتارهایی مثل استعمال دخانیات سوق ‌می‌دهد.

در ادامه با 6 نوع الگو یا جهت‌گیری فکری که ما را تبدیل به طعمه‌ای برای سوءاستفاده مجرمین سایبری ‌می‌کنند آشنا ‌می‌شویم. شناسایی و پذیرش اشتباهات و نقایص‌مان به بهتر شدن عملکردمان کمک می‌کند.

1. انحراف تعلق (یا خطای لنگرگیری)

احتمالاً اولین باری که کامپیوتر خریدید به شما گفته شده یا متوجه شدید که نیاز به آنتی‌ویروس دارید. ده یا بیست سال بعد احتمالاً هنوز هم بر این باورید که آنتی‌ویروس تنها راهکار مورد نیاز برای ایمن نگه داشتن کامپیوتر شماست.

این یک نمونه ازانحراف تعلقاست. اتکای بیش از حد به اطلاعاتی که اولین بار دریافت کرده‌اید بر اقدامات بعدی شما تاثیرگذار است.

همان‌طور که شغل و زندگی شخصی شما در 10 سال گذشته تغییراتی داشته، امنیت اینترنت هم، دستخوش تغییرات مهمی ‌شده است. اکنون زمان بیرون آمدن از گذشته و تصمیم‌گیری بر اساس وقایعی ست که در هر لحظه جاری هستند.

2. قاعده دسترس‌پذیری اکتشافی

“من هیچ نیازی به آنتی‌ویروس و سایر محصولات امنیتی ندارم. برادرمآنتی‌ویروسندارد و تابحال هک نشده!”

قاعده دسترس پذیری اکتشافی باعث ‌می‌شود که مردم اهمیت اطلاعاتی که در دسترس‌شان است را بیش از حد تلقی کنند.

شناختن کسی که بدونآنتی‌ویروسکار ‌می‌کند به این معنا نیست که گشت و گذار در وب بدون استفاده ازآنتی‌ویروسامنیت شما را تضمین ‌می‌کند. ممکن است ده‌هابدافزارروی کامپیوتر این فرد وجود داشته باشد و خودش هیچ اطلاعی از این موضوع نداشته باشد.

3. جهت‌گیری اطلاعات

بیشتر بودن اطلاعات همیشه لزوماً بهتر نیست. جهت‌گیری اطلاعات هم به همین موضوع ربط دارد.

این موضوع به طور خاص در حوزهامنیت سایبریصدق ‌می‌کند. آشنایی با انواع اطلاعات مختلف با جزئیات دقیقشان کار ساده‌ای است اما برای تقویت امنیت خودتان در فضای آنلاین به تمام این جزئیات نیاز ندارید و فقط به اطلاعات درست و مناسب نیاز دارید.

مسلماً بعد از خواندن ده‌ها مقاله در رابطه با یک موضوع، تصمیم‌گیری برای شما سخت‌تر ‌می‌شود. هر چه عمیق‌تر وارد یک بحث شوید، این بحث برای شما پیچیده‌تر خواهد شد.

البته هدف از این صحبت‌ها پیشگیری از جهت‌گیری اطلاعات است. اما لازم است همیشه جزئیات لازم و متناسب با هدف خودتان را انتخاب و بر اساس آن اقدام کنید.

توصیه‌های مختلف در رابطه با امنیت در اینترنت به وفور پیدا ‌می‌شوند اما مهم بکار بستن این توصیه‌ها است که تأثیر واقعی دارند.

4. اثر شترمرغی (Ostrich effect)

“با توجه به وفور اخبار مربوط بههک‌های سایبریهیچ کاری از من ساخته نیست پس همه این خبرها را نادیده ‌می‌گیرم.”

همان‌طور که قطعاً ‌می‌توانید تصور کنید، این طرز تفکر وقتی ایجاد ‌می‌شود که ما سرمان را در خاک فرو ‌می‌کنیم و تصمیم ‌می‌گیریم اطلاعات منفی را نادیده بگیریم.

اما همه ما از این واقعیت اطلاع داریم که پاک کردن صورت مسئله باعث از بین رفتن مشکل اصلی نمی‌شود. روحیات ما انسان‌ها طوری است که همیشه سعی داریم چیزهایی که ما را از نظر روحی ناراحت ‌می‌کنند، نادیده بگیریم. اما واقعیت اینجاست که توجه کردن به این موارد و عمل کردن بر اساس آن‌ها باعث تغییرات مهم و چشمگیری ‌می‌شود.

دلیل ناخوشایند بودن شنیدن اخبار منفی در حوزهامنیت سایبری(که امروزه فراوان است) این است که ‌می‌دانید ممکن است روزی قربانی چنین خطراتی شوید. اما نادیده گرفتن این خبرها و دست روی دست گذاشتن باعث توقف این مسئله نمی‌شود.

5. اثر پلاسیبو (Placebo effect)

این مورد برای همه ما آشناست و بارها طبق همین تفکر عمل کرده و ‌می‌کنیم.

“من اصلاً وارد وب‌سایت‌های مشکوک نمی‌شوم بنابراین هیچ احتمالی نیست که کامپیوتر من آلوده شود.”

یا: “آنتی‌ویروس تنها چیزیست که برای ایمن نگه داشتن اطلاعات و دستگاه‌های خودم لازم دارم.”

شاید اثر پلاسیبو باعث شوداحساس امنیتکنید، اما این حس به این معنا نیست که واقعاً در امان هستید. دلیل جسارتمجرمین سایبریهم همین است که اکثر افراد بشدت به عاداتشان در زمینهامنیت سایبریپایبند هستند.

6. اعتماد به نفس بیش از حد

“اگر بهبدافزارآلوده شوم، متوجه خواهم شد.”

این طرز تفکر رایج مربوط به افرادی است که به توانایی‌های خودشان بیش از حد اطمینان دارند. افراد زیادی چنین طرز فکری دارند اما اعتماد به نفس بیش از حد ممکن است باعث شود تصمیمات نادرستی بگیرید.

دقت کنید که این موضوع فقط یک دیدگاه ذهنی است بنابراین سعی کنید همواره واقعیت‌ها را ببینید و اطمینان حاصل کنید که حس‌تان در مورد امنیت اشتباه نباشد.

توجه کنید که اگر بهبدافزارآلوده شدید، به احتمال زیاد متوجه نمی‌شوید. بدافزارهای نسل دوم که در اینترنت به وفور یافت ‌می‌شوند، بشدت مخفیانه و مخرب هستند. چنین بدافزارهایی ‌می‌توانند در عرض چند ثانیه کامپیوتر شما را آلوده کنند و در لحظه مناسب حمله را شروع کنند (مثلاً وقتی که در حال انجام ‌تراکنش‌های بانکی هستید).

بسیار مهم است که طوری خودتان را آموزش دهید تا بتوانید خطرات را شناسایی کرده و از آن‌ها اجتناب کنید؛ اما بصیرت، مهارت‌ها و تجربه‌های شما هیچ وقت جایگزین تکنولوژی‌های مربوط به امنیت سایبری نمی‌شوند.

پرورش فروتنی شناختی

این 6 جهت‌گیری یا تعصب شناختی برایمجرمین سایبریحکم معدن طلا را دارند. این افراد اطلاع دارند که مردم به دلیل این جهت‌گیری‌های فکری یا به دلیل نداشتن زمان یا مهارت لازم برای بهتر عمل کردن، تمایل به نادیده گرفتنامنیت سایبریدارند.

با افزایش آگاهی و پذیرفتن این که همه ما محدودیت‌ها و نقاط ضعفی داریم، ‌می‌توانیم به خودمان برای بهبود استراتژی‌ و محافظت از خودمان کمک کنیم؛ نه فقط در حوزهامنیت سایبریبلکه در تمام زندگی و این کاریست که برای فروتنی شناختی به آن نیاز داریم.

بنابراین سعی کنید همین حالا چند دقیقه‌ای صرف بررسی تعصبات ذکر شده در این لیست کنید و بررسی کنید که کدام‌یک از این موارد تا به امروز سد راه شما بوده‌اند. تلاش برای از بین بردن تفکرات پیش‌فرض به شما کمک ‌می‌کند بهتر مسائل را درک کرده و تصمیمات بهتری برایحفظ امنیتخودتان بگیرید.

یک عادت کلیدی برای افزایش امنیت در اینترنت

درک شما از مسائل یعنی دیدگاه شما، تعیین کننده اقدامات شماست. دیدگاهی که تحت تأثیر تعصبات مختلف باشد هیچ وقت منجر به اتخاذ تصمیم‌های درست و معقول نمی‌شود.

اگر فکر ‌می‌کنید که بجز آنتی‌ویروس در کامپیوترتان به چیز دیگری نیاز ندارید، ممکن است با این طرز تفکر در معرض قربانی شدن در برابرباج افزاریابدافزارهای مالی و اقتصادیقرار بگیرید.

در تفکر هکرهای مخربضعف تفکربرابر باآسیب‌پذیریاست. مهاجمین با استفاده از تکنولوژی از ضعف فکری سوءاستفاده نمی‌کنند، اما همان‌طور که مطلع شدید مهندسی اجتماعی با ابزارهای مختلف به آن‌ها برای رسیدن به این هدف کمک ‌می‌کند.

مسلماً خنثی کردن تصورات غلط کاملاً ممکن است. تنها اقدام لازم، پایبندی به یک عادت کلیدی است که کمک زیادی به تصمیم‌گیری درست می‌کند؛ اما قبل از بیان این عادت کلیدی، اول به سؤال زیر فکر کنید

• تا بحال متوجه شدید که ما انسان‌ها بعد از وقوع یک اتفاق بد خیلی واضح‌تر و با دقت‌تر فکر ‌می‌کنیم؟

بعد از وقوع چنین اتفاقاتی و درک عواقب آن بهتر تصمیم ‌می‌گیریم، چون در این مرحله ترسی از ناشناخته‌ها نداریم و احساساتمان بر ما غلبه ندارند. در عوض به منطق خودمان متکی شده و سعی ‌می‌کنیم واقعیت‌ها را ببینیم.

اما در زندگی واقعی، ما انسان‌ها بیشتر از اشتباهاتمان درس ‌می‌گیریم تا از سایرین و این موضوع، کاملاً طبیعی است. اما در حوزهامنیت سایبری(و بعضی از حوزه‌های دیگر) معمولاً اشتباهات شخصی بشدت پرهزینه هستند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.