Bazen bir bilgiye ulaşmak ya da sistemlere sızmak sadece Teknik Bilgi Gerektirmez. Bu tip durumlarda karşımıza Sosyal Mühendislik çıkar. Teknik Bilgilerin yerini Zeka ve İnsan Psikolojisi alır. Sosyal Mühendislik çok geniş bir kavramdır. yle ki Telefonla, E-postayla, Web Üzerinden ya-da Gerçek hayatta sosyal alanda bambaşka yntemlerle karşımıza çıkabilir. Son yıllarda Teknik Bilgili Korsanlar kadar Kıvrak Zekalı ve İkna Etme Yeteneği fazla olan Sosyal Mühendis kişileri eylem yapmakta ve kendilerinden sz ettirmektedirler. Sosyal Mühendislik oldukça tehlikeli ve uyanık olmayı gerektiren bir saldırı türüdür. Teknik olmayan saldırılara karşı Teknik Savunma yntemleri yeterli olmamaktadır. Daha çok Bilgiye ve Uyanık olmaya dayalı yntemler Sosyal Mühendisliğe karşı savunma sağlamaktadır. Kurumları/Şirketleri ya da diğer Kişileri Saldırılara Açık Duruma Getiren Sosyal Mühendislik Kriterlerinden bazıları şyledir ; # Şirketin ikiden fazla tesisi olması ve aralarında mesafe var olması,# Şirketin Bilgi İşlem departmanının düzenli bir prosedürü olmaması,# Şirketin Bilgi İşlem departmanındaki yneticilerin Güvenlik eğitimlerinden yoksun olması,# Şirketin Bilgi İşlem departmanında Bilgi Sınıflandırma Sistemlerinin yapılmaması,# Şirkette kullanılan İşletim Sistemlerinin periyodik olarak Güvenlik ve Sistemsel Yamalarının gerçekleştirilmemesi,# Şirkette kullanılan Oturum Açma Şifrelerinin güvenli olmaması ve değiştirilmemesi,# Şirketteki Veri Trafiğinin düzenli olarak izlenmemesi ve Yedeklenmemesi,# Çalışan Personelin Dahili Numaraları rahatça karşı tarafa vermesi ya-da bu numaraları veren bir Santral sisteminin var olması,# Gizli Bilgi Sınıflandırılmasının ve Ynetici Haklarının Kimler tarafından kullanılabileceğinin belirlenmemesi ve Bu konuda şirket prosedürünün var olmaması,# Şirkette çok sayıda çalışan olması ve dolayısıyla çok sayıda bilgisayar oturum açma şifrelerinin kullanılması,# Şirketin Web Sitesinin Güvenliğinin zayıf olması ya da Sitenin barındığı hosting'in Güvenlik açıklarını taratmaması,# Olası saldırılara karşı saldırı sonrasında uygulamaya konabilecek bir Acil Eylem Planının yapılmaması, Panik ve Düzensizlik,# Şirket içi Güvenlik ve Güvenlik içeren gerek Teknik gerekse Teknik olmayan Eğitimlerin verilmemesi. Yazar: Onur OKTAY - IT Security Expert Bilgi güçtür, düşmanını barışa zorlar.

güzel bilgiler. biraz daha detaylarına inmek lazım ama. ..