stanford-oval/wikipedia huggingface dataset:
قره‌چی معدن (جلفا)

village در 23x15px|border |alt=|link= ایران
| قره‌چی معدن قره چی معدن | قره‌چی معدن قره چی معدن |
| --- | --- |
village: village
قره‌چی معدن: قره‌چی معدن
مختصات: ۳۸°۵۰′۰۰″ شمالی ۴۶°۲۳′۰۰″ شرقی﻿ / ﻿۳۸٫۸۳۳۳۳°شمالی ۴۶٫۳۸۳۳۳°شرقی﻿ / 38.83333; 46.38333: مختصات: ۳۸°۵۰′۰۰″ شمالی ۴۶°۲۳′۰۰″ شرقی﻿ / ﻿۳۸٫۸۳۳۳۳°شمالی ۴۶٫۳۸۳۳۳°شرقی﻿ / 38.83333; 46.38333
استان‌های ایران: استان آذربایجان شرقی
شهرستان‌های ایران: شهرستان جلفا
بخش (تقسیمات کشوری): بخش سیه‌رود
تقسیمات کشوری در ایران: دهستان نوجه‌مهر
جمعیت (۲۰۰۶): جمعیت (۲۰۰۶)
 • کل: ۴۳
منطقهٔ زمانی: یوتی‌سی +۳:۳۰ (ساعت رسمی ایران)
 • تابستانی (DST): یوتی‌سی +۴:۳۰ (ساعت رسمی ایران)
قره‌چی معدن  ( یا قره چیلر ) یکی از روستاهای استان آذربایجان شرقی است که در دهستان نوجه‌مهر بخش سیه‌رود شهرستان جلفا واقع شده‌است.این روستا ۷۵ خانواده  دارد.
معادن

در این روستا از دیرباز استخراج مس و طلا رواج داشته و  چندین تونل  استخراجی مس و طلا از گذشته های دور در آن وجود دارد.
دهخدا

در فرهنگ لغت دهخدا نیز از این روستا و معادن مس آن نامبرده شده است.
ماتریس بولی

ماتریس بولی
در ریاضیات، ماتریس بولی به ماتریسی گفته می‌شود که ورودی آن جبر بول باشد.
هنگامی که جبر بول دو عنصری به عنوان ورودی انتخاب می‌شود، این ماتریس بولی تحت عنوان ماتریس منطقی نیز شناخته می‌شود. ( در برخی رشته ها به ویژه علوم کامپیوتر، اصطلاح ماتریس بولی به طور ضمنی همین محدودیت به دو عنصر را شامل می‌شود. )
فرض کنید  U یک جبر بول غیر بدیهی باشد ( یعنی دارای حداقل دو عنصر می‌باشد ). در  U، عملیات های اشتراک، اجتماع، متمم، و مشمولیت تعریف شده اند. حال  V مجموعه ای از ماتریس های  n\times n است که عناصر ورودی آنها از  U گرفته شده است.
متمم یک ماتریس از طریق گرفتن متمم هر عنصر به‌دست می‌آید.
اشتراک یا اجتماع دو ماتریس با اعمال این دو عملیات به جفت عناصر به‌دست می‌آید
یک ماتریس زیر مجموعه ماتریس دیگر است، اگر هر عنصر ماتریس اول در عنصر متناظر ماتریس دوم وجود داشته باشد.
ضرب ماتریس بولی
ضرب دو ماتریس بولی به صورت زیر تعریف می‌شود:
 (AB)_{ij}=\bigcup _{k=1}^{n}(A_{ik}\cap B_{kj})
که در آن هر عنصر  (AB)_{ij} اجتماع اشتراک عناصر متناظر است.
ویژگی ها
بنابر نظر نویسنده، ماتریس هایی که بر پایه یک جبر بولی دلخواه  \beta  تعریف شده اند، اکثر خواص ماتریس هایی که بر اساس  \beta _{0}=\{0,1\} هستند را دارا می‌باشند. دلیل آن این است که هر جبر بولی، زیر جبر بولی  \beta _{0}^{S} برای یک مجموعه  S است و ما یک نگاشت بین ماتریس های  n\times n از  \beta _{0}^{S} به  \beta _{n}^{S} داریم.
بولوردی، تگزاس

مکان
| Bulverde, Texas | Bulverde, Texas |
| --- | --- |
شهر: شهر
شعار: "Front Porch of the Texas Hill Country": شعار: "Front Porch of the Texas Hill Country"
Location of Bulverde, Texas: Location of Bulverde, Texas
مختصات: ۲۹°۴۴′۵۵″ شمالی ۹۸°۲۴′۴۸″ غربی﻿ / ﻿۲۹٫۷۴۸۶۱°شمالی ۹۸٫۴۱۳۳۳°غربی﻿ / 29.74861; -98.41333: مختصات: ۲۹°۴۴′۵۵″ شمالی ۹۸°۲۴′۴۸″ غربی﻿ / ﻿۲۹٫۷۴۸۶۱°شمالی ۹۸٫۴۱۳۳۳°غربی﻿ / 29.74861; -98.41333
تقسیمات سیاسی ایالات متحده آمریکا: تگزاس
فهرست شهرستان‌های تگزاس: شهرستان کومال، تگزاس
مساحت: مساحت
 • کل: ۹٫۷۳ مایل مربع (۲۵٫۲۰ کیلومتر مربع)
 • خشکی: ۹٫۷۲ مایل مربع (۲۵٫۱۷ کیلومتر مربع)
 • آب: ۰٫۰۱ مایل مربع (۰٫۰۲ کیلومتر مربع)
ارتفاع: ۱۰۹۳ فوت (۳۳۳ متر)
جمعیت (سرشماری ۲۰۱۰ ایالات متحده آمریکا): جمعیت (سرشماری ۲۰۱۰ ایالات متحده آمریکا)
 • کل: ۴٬۶۳۰
 • تراکم: ۴۷۶/مایل مربع (۱۸۳٫۹/کیلومتر مربع)
منطقهٔ زمانی: یوتی‌سی -۶ (منطقه زمانی مرکزی)
 • تابستانی (DST): یوتی‌سی -۵ (CDT)
زیپ‌کد: 78163
کد منطقه: 830
استاندارد پردازش اطلاعات فدرال: 48-11224
شماره GNIS: 1378070
وبگاه: bulverdetx.gov
بولوردی، تگزاس(به انگلیسی: Bulverde, Texas) شهری در ایالت تگزاس از ایالات جنوبی ایالات متحده آمریکا است. در سرشماری سال ۲۰۰۰، جمعیت این شهر ۳۷۶۱ نفر اعلام شد.
ماری‌آنج موشوبکوا

ماری‌آنج موشوبکوا در سال ۲۰۱۷.
ماری‌آنج موشوبکوا لیکولیا یک سیاستمدار جمهوری دموکراتیک کنگو است و به‌عنوان وزیر حقوق بشر جمهوری دموکراتیک کنگو فعالیت می‌کند.
رامین حسین‌پناهی

| رامین حسین‌پناهی | رامین حسین‌پناهی |
| --- | --- |
رامین حسین‌پناهی پیش از دستگیری: رامین حسین‌پناهی پیش از دستگیری
درگذشت: ۱۷ شهریور ۱۳۹۷ زندان رجایی‌شهر
علت مرگ: اعدام
حزب سیاسی: حزب کومله کردستان ایران
والدین: دایه شریفه
رامین حسین‌پناهی، پیشمرگه حزب کومله کردستان ایران و فعال سیاسی کرد اهل ایران بود که به دلیل عضویت در حزب کومله دستگیر و در تاریخ ۱۷ شهریور ۱۳۹۷ اعدام شد. به نوشتهٔ باشگاه خبرنگاران جوان، او در تیر ماه ۱۳۹۶ وارد کشور و دستگیر شد. برادر او، امجد حسین‌پناهی در گفتگو با بی‌بی‌سی فارسی گفت که رامین جهت دیدار خانواده به ایران آمده بود. او به اتهام بغی محاکمه شد و در دادگاه به اعدام محکوم شد.
دوران بازداشت

او از طریق یک واسطه با خبرگزاری هرانا مصاحبه ای انجام داده که در آن گفته‌است که شش ماه در اطلاعات سپاه بوده و یک ماه در اختیار وزارت اطلاعات در این مدت او به وسیله ضرب و شتم و توهین شکنجه شده و به اعتصاب غذا دست زده. او همچنین گفته‌است که در دوران اولیه بازداشت خون‌ریزی داشته و از کمک پزشکی نیز محروم بوده است.
محاکمه

او در تاریخ ۲۶ دی‌ماه سال ۱۳۹۶ در شعبه اول دادگاه انقلاب سنندج به اتهام اقدام علیه امنیت ملی از راه بغی (شورش مسلحانه علیه حکومت اسلامی) محاکمه شده‌است، وکیل او گفته‌است «اتهامات موکلم، بغی است و به جرم عضویت در حزب کومله کردستان ایران، به اعدام با طناب دار محکوم شده‌است».
دادگستری استان کردستان با انتشار اطلاعیه ای دربارهٔ او اعلام کرد:
بر اساس مدارک مستند رامین حسین‌پناهی سال‌ها قبل از دستگیری تحت تأثیر برادرانش که عضو کومله می‌باشند جذب این گروهک شده و برای آن‌ها در داخل کشور فعالیت‌هایی داشته‌است. وی در اردیبهشت ماه سال ۱۳۹۴ به‌صورت غیرقانونی از کشور خارج و به این گروه می‌پیوندد و پس از گذراندن دوره‌های ضد امنیتی در قالب یک تیم نظامی برای انجام اقدامات تروریستی و ترور شهروندان در تیر ماه ۱۳۹۶ به داخل کشور اعزام که در درگیری با نیروهای نظامی سه نفر از عناصر نظامی گروهک کشته و وی نیز دستگیر می‌شود.
همچنین در این اطلاعیه با اشاره به مسلح بودن وی هنگام ورود به کشور، آمده‌است:
هنگام دستگیری مسلح به سلاح کلاش، اسلحه کمری و نارنجک بوده‌است و در تحقیقات اقرار به ورود مسلحانه و درگیری با مأمورین نموده‌است». به موجب این اطلاعیه وی «به اتهام بغی و با مداخله وکیل، محاکمه و به استناد مواد ۲۸۷ و مفهوم مخالف ۲۸۸ و ماده ۲۱۱ و تبصره آن از قانون مجازات اسلامی به اعدام محکوم شده و حکم صادره پس از فرجام خواهی در دیوان عالی کشور ابرام می‌گردد.
اعدام

در ۱۷ شهریور ۱۳۹۷، حکم اعدام رامین حسین‌پناهی به جرم «عضویت در گروه تروریستی، درگیری مسلحانه و مشارکت در اقدام تروریستی» اجرا شد. به گفتهٔ امجد حسین‌پناهی حکم اعدام او در حالی که در اعتصاب غذا بود اجرا شد. همچنین او در حساب توییتری اش اعلام کرد که جنازه برادرش تحویل داده نمی‌شود و در مکانی نامعلوم دفن شده.
در دومین سالگرد اعدام رامین و زانیار و لقمان، عفو بین‌الملل با انتشار اطلاعیه‌ای پنهانکاری حکومت جمهوری اسلامی در مورد محل دفن زندانیان سیاسی اعدام شده از جمله رامین حسین پناهی، زانیار مرادی، و لقمان مرادی را محکوم کرد.
واکنش‌ها

سازمان عفو بین‌الملل از رأی صادره در سال ۱۳۹۶ علیه رامین و از آنچه «ناپدیدشدگان اجباری» چهار عضو این خانواده خواند، ابراز نگرانی کرد. در بیانیه سازمان عفو بین‌الملل همچنین آمده‌است خانواده حسین‌پناهی از وضعیت رامین که در معرض خطر اعدام غیرقانونی، شکنجه و عدم رسیدگی‌های لازم پزشکی با توجه به جراحات برداشته در درگیری، قرار دارد خبر ندارند، و از وضعیت جسمی او ابراز نگرانی کردند.
در ۱۱ اردیبهشت ۱۳۹۶، عفو بین‌الملل از مقام‌های ایرانی خواست برنامه اعدام حسین‌پناهی که قرار است روز پنجشنبه ۱۳ اردیبهشت اعدام شود را متوقف کنند. فیلیپ لوتر مدیر تحقیقات عفو بین‌الملل در امور خاورمیانه می‌گوید که این مرد کُرد در کمتر از یک ساعت به اعدام محکوم شد. وی گفت: «در دوره تحقیق او از دسترسی به وکیل و خانواده‌اش منع شد و به هیچ‌گونه جزئیات شواهد علیه خود دسترسی نداشت.» همچنین گفت: «مقام‌های اطلاعاتی با تحقیر کامل فرایند قضایی، مکرراً به او فشار آوردند در ازای لغو مجازات اعدام در تلویزیون اعتراف کند. او از تسلیم در برابر این فشار خودداری کرد و در حبس انفرادی در رنج بوده‌است.»
عفو بین‌الملل با انتشار بیانیه در روز ۱۱ اردیبهشت ۱۳۹۷، پرونده رامین حسین‌پناهی را از آغاز تا پایان، ناعادلانه خواند و افزود که او پس از ظاهر شدن در محاکمه روی بدن اش آثار شکنجه وجود داشت و در مدت زمان کمتر از یک ساعت محکوم به اعدام شد.
گزارشگر ویژه حقوق بشر در ایران، جاوید رحمان در جلسه کمیته سوم مجمع عمومی ملل متحد روز ۲۴ اکتبر ۲۰۱۸ ضمن ارائه گزارشی از وضعیت حقوق بشر در ایران به اعدام سه زندانی کرد، رامین حسین پناهی، زانیار و لقمان مرادی اشاره کرد.
روز چهارشنبه ۱۹ شهریور ۱۳۹۹ عفو بین‌الملل با انتشار بیانیه‌ای پنهانکاری حکومت جمهوری اسلامی در مورد محل دفن زندانیان سیاسی اعدام شده، از جمله رامین حسین پناهی، زانیار مرادی، و لقمان مرادی را محکوم و آن را مصداق نقض میثاق‌های بین‌المللی حقوق مدنی و سیاسی دانست و از مقامات جمهوری اسلامی خواست «به پنهانکاری و تحمیل رنج و درد به خانواده‌های اعدام شدگان پایان دهند.»
تصویر

فارس نیوز و خبرگزاری‌های دیگر مرتبط با حکومت، با تأکید بر عکس‌های مسلح او، ادعا نمودند که رسانه‌های خبری خارجی تصویرهایی که رامین حسین‌پناهی را به صورت مسلح نشان می‌دهد را سانسور نموده و در خروجی‌ها از تصاویر بریده (کراپ شده) استفاده می‌کنند که سلاح را سانسور می‌کند.
| 0 | 1 |
| --- | --- |
 https://static.euronews.com/articles/stories/03/14/44/60/880x495_cmsv2_f451f703-4ebc-5f3d-b3c1-438d533f9bd9-3144460.jpg:  https://static.euronews.com/articles/stories/03/14/44/60/880x495_cmsv2_f451f703-4ebc-5f3d-b3c1-438d533f9bd9-3144460.jpg
مهندسی اجتماعی (امنیت)

مهندسی اجتماعی (به انگلیسی Social Engineering) در بافتار امنیت اطلاعات به دستکاری روانشناختی افراد در انجام کارهای خاص یا افشای اطلاعات متمرکز است. این اصطلاح با مهندسی اجتماعی در علوم سیاسی از این نظر تفاوت دارد که مهندسی اجتماعی در علوم سیاسی تمرکزی روی افشای اطلاعات محرمانه ندارد. 
توجه به اینکه هیچ استاندارد خاصی برای دفاع و پیش‌گیری از حملات مهندسی اجتماعی وجود ندارد، بهترین راه برای دفاع، شناسایی سطوح مختلف دفاع و ایجاد سیاست‌های امنیتی دقیق و آموزش کارکنان در راستای دنبال کردن این سیاست‌ها می‌باشد. به‌طور کلی گام‌های کلیدی برای ایجاد دفاعی مؤثر در سازمان عبارتند از:
شناسایی محرک‌های روانشناسی متقاعدسازی و اقناع
آشنایی با تکنیک‌های حمله مهندسی اجتماعی
شناسایی سطوح مختلف دفاع
استراتژی‌های دفاع
به عبارت دیگر مهندسی اجتماعی به مجموعه‌ای از روش‌ها گفته می‌شود که با استفاده از آن‌ها، افراد را فریب می‌دهند و اطلاعات محرمانه آن‌ها را سرقت می‌کنند. به عبارت دقیق‌تر، مهندسی اجتماعی، مجموعه‌ای از روش‌ها است که در آن، بدون استفاده از تکنیک‌های فنی و تنها با آگاهی از شرایط و ناآگاهی افراد جامعه و تکنیک‌های روانشناسی، آن‌ها را فریب داده و اطلاعات محرمانه‌شان را سرقت می‌کنند.
شناسایی سطوح مختلف دفاع

کلید دفاع در برابر حملات مهندسی اجتماعی در آن‌است که بدانیم آسیب‌پذیری‌ها و تهدیدها چه چیزهایی هستند و سپس در برابر این ریسک‌ها به مقابله بپردازیم. دفاع باید چندین لایه حفاظتی داشته باشد، به‌طوری‌که اگر هکری توانست از سطحی نفوذ کند، در لایه‌های دیگر به دام بیفتد از آنجایی که ثابت شده‌است حملات مهندسی اجتماعی بسیار موفقیت‌آمیز بوده‌اند، بنابراین داشتن استراتژی چند لایه‌ای در این زمینه حیاتی خواهد بود، در برخی نقاط نیز استراتژی بیشتر از دفاع باید در نظرگرفته شود. زیرا حمله‌کننده با حملات بسیار خود بالاخره سعی می‌کند تا نقاط ضعیف را شناسایی کند و به همین دلیل است که سازمان باید در برابر حملات دفاعی محکم داشته باشد یا حداقل تشخیص دهد که مورد حمله قرار گرفته‌است.
سطح پایه‌ای: سیاست‌های امنیتی در برابر مهندسی اجتماعی

هیچ سنگری بدون پایه‌های مستحکم و پایدار، دوام پیدا نخواهد کرد. اساس امنیت اطلاعات سیاست‌های آن است. سیاست‌های امنیتی، استانداردها و سطوح امنیتی شبکه را تعیین می‌کند. این بنیان زمانی حیاتی تر می‌گردد که سیاست‌های امنیتی بخواهد شبکه را از حملات مهندسی اجتماعی مصون بدارد. سیاست‌های مهندسی اجتماعی به کارمندان چگونگی پاسخ دهی به درخواست‌های مشکوک را می‌آموزد. سیاست‌های تثبیت شده، کمک می‌کند که کاربر نهایی حس کند، چاره‌ای جز مقاومت در برابر خواست هکران ندارد. کاربران نهایی نیز نباید نقش تصمیم گیرنده برای در اختیار گذاری اطلاعات، را داشته باشند. نکتهٔ جالب دیگری که در تئوری تحریک و تشویق وجود دارد، فرا شناخت می‌باشد. فراشناخت، توانمندی است که با آن از اندیشه و فرایند فکر کردن دیگران می‌توان آگاه شد. با توجه به مطالعات انجام شده دربارهٔ فراشناخت در تئوری تحریک، محققان به این نتیجه رسیده‌اند که یکی از راه‌های مقاوم‌سازی در برابر حملات، توسعه اعتماد به فکر، در کارمندان می‌باشد. سیاست‌های امنیتی واضح و روشن، خطر تأثیرگذاری متجاوزان بر روی کارمندان را کاهش می‌دهد. سیاست امنیتی باید حوزه‌های خاصی را مد نظر قرار دهند تا بتوانند به عنوان پایه‌های مقاومت مهندسی اجتماعی بحساب آیند. کنترل دسترسی به اطلاعات، راه‌اندازی حساب‌ها، تأیید دسترسی و تغییر در کلمات عبور باید در نظر گرفته شود. سیاست‌ها باید نظم و دسیپلین داشته باشند و به همگان ابلاغ شوند.
سطح سیاست امنیت در دفاع، به دفاع کارمندان در برابر تحریکات روانشناسانه‌ای مانند قدرت، حس مسئولیت و... کمک می‌کند. همچنین در سیاست‌ها باید سطوح مسئولیت، برای اطلاعات یا دسترسی تعیین شوند. به‌طوری‌که اگر فرد اطلاعات در دسترسش را در اختیار دیگران قرار دهد، دیگر هیچ نقطهٔ سؤال برانگیزی باقی نماند.
سطح پارامتر: آموزش آگاهی امنیتی برای همه

پس از تثبیت سیاست‌های امنیتی، تمام کارمندان باید برای آگاهی‌های امنیتی آموزش ببینند. سیاست امنیتی همانگونه که انگیزه‌های امنیتی را به وجود می‌آورند، چارچوب آموزش را نیز تعیین خواهند کرد. سیاست‌هایی که با تفکر تدوین شده باشند و به کارمندان آموزش داده شده باشند در پاسخگویی کارمندان به درخواست‌های مختلف، متجاوزان تمایز ایجاد خواهند کرد. آگاهی‌های امنیتی خیلی پیچیده‌تر از آنست که به کارمندان بگوییم که پسوردشان را به کسی ندهند. به‌طوری‌که هکر معروف Kevin Mitnick گفته‌است: «من هرگز از کسی نخواسته‌ام که پسوردش را به من بدهد.»
نکته در اینجاست که هدف هکر پیچیده‌تر بوده و سعی در ایجاد اطمینان در فرد و سوء استفاده از آن می‌باشد. کارمندان باید آگاه باشند که مهاجم مهندسی اجتماعی به چه اطلاعات اولیه‌ای نیاز خواهد داشت و از چه گفتگوهایی در راه رسیدن به آن استفاده خواهد کرد. همچنین کارمندان باید بدانند چگونه اطلاعات محرمانه را تشخیص دهند و مسئولیتشان را در قبال محافظت از آن بدانند. آن‌ها باید بدانند که چگونه در مقابل خواسته‌های غیرمجاز «نه» بگویند و چه زمانی برای گفتن این کلمه مناسب است! برنامه‌های آموزشی نیز باید از سیاست‌های امنیتی پیروی کند.
اما چند نکتهٔ کلیدی وجود دارد که تمام کاربران باید به آن توجه داشته باشند:
باید بدانند که چه چیزی ارزشمند است.
دوستان همیشه دوست نیستند.
کلمات عبور، اطلاعات شخصی محسوب می‌شوند.
یونیفرم گواه هیچ ارزش سازمانی نیست.
سطح سنگرگیری

نه تنها تمام کارمندان باید آگاهی‌های امنیتی را آموزش ببینند، بلکه در دفاع چند لایه، باید آموزش مقاومت برای پرسنل کلیدی نیز وجود داشته باشد. پرسنل کلیدی پرسنل راهنمایی، خدمات به مشتریان، منشی‌ها، تحویل داران و مهندسان و ناظران سیستم را شامل می‌شود یا به‌طورکلی هر کسی که کار یاری‌رسانی و رویارویی با دیگران را در سازمان ایفا می‌کند. آموزش مقاومت منجر می‌شود که کارمندان از متقاعد شدن وافشای اطلاعات مورد نیاز هکر، دوری جویند.
روش‌های آموزش مقاومت در ادبیات روانشناسی اجتماعی وجود دارد و کاربران را در برابر تکنیک‌های هک، قوی می‌کند.
واکسیناسیون: این روش منطبق با ایدهٔ واکسیناسیون بوده، به‌طوری‌که ضعیف شدهٔ آن چیزی که هکرها از کارمندان می‌خواهند را، به کارمندان آموزش می‌دهیم. هکر نیز از روش‌های مشابه پیروی خواهد کرد؛ بنابراین واکسن از توسعه یک روش جلوگیری می‌کند.
پیش آگاهی: قبل از آنکه اتفاقی رخ دهد در مورد آن اخطار داده و به صورت پیام بگوش همه می‌رسانیم، در اخطار نه تنها از امکان حمله مهاجم اجتماعی خبر می‌دهیم بلکه روش‌ها و چگونگی حمله را نیز بیان می‌کنیم.
سنجش واقعیت: یکی از دلایل آموزش آگاهی امنیتی به این خاطر است که همگان نسبت به آسیب‌پذیریشان به‌طور غیرواقعی خوش بین هستند. این برداشت خیلی‌ها را از دیدن ریسک‌های به حق، دور می‌کند. اگر یکبار بتوانیم طی آموزش آن‌ها را فریب دهیم و سپس نشان دهیم که چقدر آسیب پذیرند، آموزش بسیار مؤثر خواهد بود.
سطح تثبیت و یادآوری

دفاع چند لایه نیاز به یادآوری‌های متمادی از اهمیت آگاهی دارد. تلنگری کوتاه مدت برای مقابله با نفوذگر، فقط در زمان کوتاهی مؤثر خواهد بود. یادآوری‌های متوالی و خلاقانه، برای هشیاری افراد از خطرهای موجود، مورد نیاز است. یکی ازبهترین سیاست‌ها در نیروی پلیس اجرا می‌شود، به‌طوری‌که آن‌ها همواره به انسان‌ها یادآوری می‌کنند که چگونه همکارانشان طی عملیات مختلف کشته شده‌اند.
سطح غیررسمی: مین‌های زمینی مهندسی اجتماعی

SELMها، تله‌هایی در سیستم هستند که حمله‌ها را آشکار کرده و از وقوع آن جلوگیری می‌کنند. درست مثل میدان مین در صحنهٔ نبرد. همانگونه که مین در صورت مقابله با متجاوز منفجر می‌شود، مهاجم را زمین گیر کرده و حمله را متوقف می‌سازد. SELM به قربانی هشدار می‌دهد که حمله‌ای در حال صورت گرفتن است و وضعیت امنیتی جدیدی را باید در پی گرفت. در زیر چند نمونه از این ایده‌ها آورده شده‌است:
Justified-know-it-all: هکر هرگز به‌طور مستقیم وارد سازمان نمی‌شود تا به گشت و گذار در آن بپردازد، بلکه در سازمان و جاهای مختلف آن، آنقدر پتانسیل‌های متفاوتی برای کسب اطلاعات وجود دارد که می‌تواند از آن‌ها استفاده کند، مثل نامه‌های روی میزها، پرونده‌های درون فایل‌ها، لیست تلفن‌های شرکت و غیره. یک راه حل مناسب آنست که فردی با عنوان JKIA، این وظیفه را داشته باشد که در سازمان بچرخد و ببیند چه کسی، چه کاری می‌کند و در صورت ملاحظهٔ رفتار مشکوک آن را گزارش دهد.
ثبت متمرکز وقایع: داشتن لاگ‌های متمرکز، از تمام فعالیت‌های امنیتی انجام گرفته در شرکت، از حملات مؤثر جلوگیری می‌کند. مثلاً الگوهای حمله را ردیابی می‌کنند و سپس به بازشناسی آن‌ها می‌پردازند.
تماس مجدد: در این روش اگر فردی درخواست پسورد کرد، می‌بایست از او شماره اش خواسته شود و پس از چک کردن شماره وی با دایرکتوری موجود در سازمان، با او تماس گرفته و اطلاعات به او داده شود.
سطح تهاجمی: پاسخ دهی به رویداد

آخرین سطح دفاعی، پاسخ دهی به رویدادها می‌باشد. بدین ترتیب شبکه دیگر اجازه نمی‌دهد که مهاجم اجتماعی بتواند با کارمندان بی‌توجه به امنیت در سازمان، صحبت کند؛ بنابراین نیاز است که فرایندهای پاسخ دهی کاملاً معین باشند تا کارمندان به محض آنکه به فرد یا رفتاری مشکوک شدند، بتوانند آن را به گوش همگان برسانند. برای اثر بخشی بیشتر، باید فرد یا بخشی را برای رهگیری دقیق این رویدادها داشته باشیم، به‌طوری‌که حملات بتوانند سریع و مؤثرتر شناسایی شوند. این فرد همان شخصی خواهد بود که لاگ‌های رسیده از افرادی که درخواست‌های مشکوک داشته‌اند را شناسایی می‌کند.
استراتژی‌های دفاع

آیا راه حل مؤثری برای محافظت در برابر حملات مهندسی اجتماعی وجود دارد؟ پاسخ خیر می‌باشد. ساده‌ترین دلیل این است که بدون توجه به آنکه چه کنترل‌هایی پیاده‌سازی شده‌اند، توجه داشته باشیم که همیشه در حمله‌های مهندسی اجتماعی، فاکتور انسانی وجود خواهد داشت. در زیر لیستی از کنترل‌های کلیدی برای محافظت در برابر این حملات آورده شده‌است. همان‌طور که باید مد نظر داشته باشیم که چه کنترل‌هایی را باید پیاده‌سازی کنیم، همچنین باید اطمینان داشته باشیم که:
موجب انقطاع فعالیت‌های روزمره نشود.
به اندازه کافی تنومند باشد، به‌طوری‌که مانع تهاجم‌های موازی و گوناگون شود.
کارمنان بتوانند بین حمله و فعالیت‌های روزمره، تمایز ایجاد کنند.
این کنترل‌های کلیدی عبارتند از:
استراتژی‌های دفاع > سیاست‌های امنیتی

سیاست‌های امنیتی مستند و در دسترس، استانداردهای مرتبط با آن و خطوط راهنما، بنیان استراتژی امنیتی خوب را تشکیل می‌دهند. سیاست‌ها باید به زبان غیر فنی مستند شده؛ گستره و محتوای آن در هر حوزه مشخص شده باشد. در کنار هر سیاست نیز خطوط راهنما و استانداردهای لازم برای پذیرش سیاست‌ها مشخص شده باشد. برای مثال، سیاست امنیتی باید موارد زیر را پوشش دهد:
استفاده از سیستم‌های کامپیوتری: پایش استفاده از نرم‌افزارها و سخت‌افزارهای خارج از استاندارد سازمان، پاسخ دهی به نامه‌های زنجیره‌ای و...
بررسی و طبقه‌بندی اطلاعات: برای حصول اطمینان از اینکه اطلاعات محرمانه به خوبی طبقه‌بندی شده‌اند و محافظت می‌شوند.
موارد امنیتی در مورد پرسنل: پایش کارمندان جدید یا افرادی که کارمند سازمان نیستند، برای آنکه مطمئن شویم تهدید امنیتی به وجود نمی‌آورند.
امنیت فیزیکی: برقرای امنیت فیزیکی با ایجاد محدودیت در دسترسی‌ها با استفاده از ادوات الکترونیکی، بیومتریکی و رویه‌های Sign-in
دسترسی به اطلاعات: موارد استفاده از پسوردها، و ایجاد راهنمایی‌ها برای تولید پسوردهای امن، حسابرسی و صحه گذاری بر دسترسی‌ها و نیز دسترسی‌های راه دور از طریق مودم‌ها و...
حفاظت در برابر ویروس‌ها: برای امن کردن سیستم‌ها و اطلاعات دربارهٔ ویروس‌ها و سایر تهدیدها می‌باشد.
پذیرش، آگاهی و آموزش امنیت اطلاعات: برای اطمینان از اینکه کارمندان از تهدیدها و اقدامات تلافی جویانه آگاهی دارند.
انهدام اسناد اطلاعاتی: باید اطلاعات محرمانه کاملاً منهدم شوند، نه اینکه مستقیم داخل سطل زباله ریخته شوند.
بازبینی و نظارت: برای اطمینان از انطباق سازمان با سیاست‌های امنیتی.
استراتژی‌های دفاع > مدیریت آگاهانه

مدیران باید نقش خود را بدانند تا اینکه قادر باشند تعیین کنند چه چیزی نیاز به محافظت دارد و چرا! این درک باید وجود داشته باشد تا بتوان سنجه‌های حفاظتی مناسبی را برای مقابله با ریسک‌های مربوط اتخاذ کرد.
استراتژی‌های دفاع > امنیت فیزیکی

کنترل کلیدی برای ایجاد محدودیت در دسترسی‌های فیزیکی کارمندان، پیمانکاران و بازدیدکنندگان به تسهیلات و سیستم‌های کامپیوتری می‌باشد. به عنوان مثال برای جلوگیری از حضور نابجای افراد در جاهای ممنوعه، می‌توانیم از پلاکاردهایی برای نمایش رتبه هر فرد استفاده کنیم.
استراتژی‌های دفاع > آموزش و آگاهی

یک راه حل ساده برای ممانعت از حملات می‌باشد. برای مثال کارمند آگاه، می‌داند که نباید اطلاعاتی که خارج از حیطهٔ اختیاراتش است را در اختیار دیگران قرار دهد. برنامه‌های خوب آگاهی بخش و آموزنده، بر روی رفتارهای لازم تمرکز می‌کند. این برنامه‌ها برای کاربران چک لیستی را فراهم می‌کند که بتوانند حمله‌های احتمالی مهندسی اجتماعی را شناسایی کنند. مهاجمان مهندسی اجتماعی، عمدتاً به کارمندانی که در معرض گفتگوی مستقیم هستند، حمله می‌کنند. مثلاً منشی‌ها، گاردهای امنیتی و نظافتچی‌ها. چنین کارمندانی، اطلاعات و دانش فنی نداشته و از سیاست‌های امنیتی و از حساسیت و محرمانگی اطلاعات برای سازمان آگاه نیستند. این حس باید برای تمام کارمندان ایجاد شود که مسئول امنیت سازمان می‌باشند. آن‌ها باید از همان روز اول خود را جزء پروسه امنیت سازمان بدانند و باید این اعتماد به نفس به آن‌ها داده شود که می‌توانند با غریبه‌ها چالش کرده و از آن‌ها کارت شناسایی بخواهند. برنامهٔ آموزشی کارمندان، باید دربرگیرنده معرفی داستان‌های مهندسی اجتماعی باشد و به آن‌ها نشان داده شود که مهاجمان چگونه سعی در کشف اطلاعات مهم و حتی ساده دارند. بیان داستان‌های موثق که چه اتفاقاتی برای قربانی‌های دیگر رخ داده‌است، مقاومت در برابر حمله‌های مهندسی اجتماعی را افزایش می‌دهد.
استراتژی‌های دفاع > معماری صحیح زیرساخت‌های امنیتی

معماری هوشمندانه زیر ساخت امنیتی، به پرسنل اجازه می‌دهد تا بر وظایف مهم خود تمرکز کنند. به عنوان مثال باید مطمئن شویم که دیوارهٔ آتش با همان دقتی که مانع تهاجم از خارج به داخل می‌شود، مانع از تراوش اطلاعات از داخل به خارج نیز خواهد شد. همچنین مدیر باید، رفتار محیط شبکه‌ای خود را در شرایط مختلف بشناسد.
استراتژی‌های دفاع > محدودیت در پراکندگی داده‌ها

کاهش در میزان اطلاعاتی که در اختیار دیگران قرار می‌گیرد، حملات مهندسی اجتماعی را بدون نتیجه خواهد گذاشت. به عنوان مثال وب‌گاه‌ها، بانک‌های اطلاعاتی، ثبت نام‌های اینترنتی و سایر دسترسی‌های عمومی فقط باید اطلاعاتی کلی را در اختیار دیگران قرار دهند. مثلاً به جای قراردان نام کارمندان؛ از نام شرکت، شمارهٔ تلفن، عنوان‌های کاری و... را در اختیار گذارند.
استراتژی‌های دفاع > استراتژی‌های رویارویی با حملات مهندسی اجتماعی

استراتژی‌های مستند شده پاسخگویی، این اطمینان را به وجود می‌آورند که کارمند در شرایط ای که تحت فشار است، دقیقاً بداند که باید از چه رویه‌هایی پیروی کند. به عنوان مثال، اگر کارمند درخواستی را دریافت کرد، صحت آن را قبل از عمل به آن دستورالعمل، برررسی کند و اگر قبلاً به آن درخواست عمل کرده بود، باید رئیس را از این موضوع مطلع کند. از این به بعد، این مسئولیت رئیس است که مطمئن شود هیچ کارمند دیگری به درخواست‌های مشکوک پاسخ نمی‌گوید.
استراتژی‌های دفاع > استراتژی‌های محافظت از پسورد و روش‌های صحه گذاری

متداول‌ترین اطلاعاتی که مهاجم مهندسی اجتماعی سعی در آگاهی از آن دارد، دانستن رویه‌های اعتبار سنجی می‌باشد. به محض اینکه پسورد کارمندی لو برود، هکر کنترل اوضاع را در دست خواهد گرفت و به سازمان ضرر خواهد رساند. سیاست پسورد بسیار ساده‌است. دربارهٔ پسورد هرگز، نه تنها در تلفن بلکه هر زمان دیگر صحبت نکنید. کاربران باید به‌طور کامل از اهمیت پسوردشان آگاه باشند و اگر به آن‌ها آموزش لازم داده نشود آن را بدون هیچ فکر و واهمه‌ای در اختیار دیگران قرار می‌دهند. پسوردها باید در زمان‌های متوالی تعویض شوند و قوانین پسورد توسط مدیران ارشد به کارمندان القاء شود. البته راه حل‌های تکمیلی دیگری چون PIN و ID کارت‌ها نیز برای حفظ دسترسی به سیستم‌های مهم وجود دارد. البته باید توجه کرد که اولین اقدام هر هکر آن خواهد بود که در اولین فرصت PINها را عوض کند.