الهندسة الإجتماعية (هاكرز خطير ) .

بقلم :أ.د.جبريل بن حسن العريشي.

أستاذ علم المعلومات – جامعة الملك سعود – عضو مجلس الشورى.

( جامعة الملك سعود – esilo) صور

بالرغم من أن الهندسة الإجتماعية هي أحد فروع الإجتماعية، والتي تتضمن أستخدام بعض من الأليات والأدوات لدراسة التوجهات والميول الأجتماعية والتأثير عليها لمواجهة التصرفات السلبية والأجتماعية المنتشرة، ألا أنه قد شاع أستخدامها للتعبير عن الهجمات التي تعتمد على خداع الموظفين العاملين في المؤسسات ، أو أستغلال طيبتهم أو نقائهم وبراءتهم، من أجل الأستيلاء على البيانات ، أو الوصول إلى المعلومات الحساسة المخزنة في النظم الحاسوبية لمؤسساتهم.
ومن العجيب أن لا يوصف مثل هذا الفعل بأنه خسة أو سرقة أو غش، وكأنما متلازمة ستوكهولم- التي تصف حالة المرء عندما يتعاطف مع من يسيء إليه – هي التي تجعلنا نطلق على من يقوم بهذا العمل الدنيء لقب “مهندس اجتماعي “ وكأنما نظهر إعجابنا بما يقوم به .
وخطورة هذا النوع من الهجمات التي تستغل الطبيعة البشرية ، هو الهاكرز يحصلون على مايريدون من معلومات من خلال استخدامهم لطرق بسيطة للخداع ، ودون أن يبذلو جهدا في اختراق النظم الحاسوبية بواسطة برامج خبيثة أو كاشفة لكلمات المرور أو غير ذلك.
فهم يحصلون على بغيتهم بمجرد المرور أمام مكاتب الموظفين الخالية لأقتناص كلمات المرور.
كما أنهم يحصلون على بغيتهم دون تظهر أي بادرة شك من المؤسسة نحوهم، فالمؤسسات إنما تكتشف الفاشلين منهم فقط، أما الماهرون فهم في مأمن من الأكتشاف.
وتتنوع التكتكات الخداعية التي يستخدمها المهندسون الأجتماعيون فمنهم من يستغل رغبة الموظف في أن يكون متعاونا من منطلق الحرص على رضا العملاء، فيدفعه إلى التفريط في كثير من المعلومات السرية.
وكثيرا مانرى الرؤساء يمتعضون من مرؤوسيهم إذا استغرقوا وقتا طويلا في التحقيق من هوية من يتعاملون معهم العملاء ،مما قد يدفعهم للتساهل في ذلك ، بما يصاحبه من مخاطر الوقوع ضحية لهذه الفئة.
ومنهم من يتسغل الموظفين الذين يتطلعون إلى بناء علاقات العمل على أساس من الأحترام والثقه المتبادلة وإلى تعزيز أواصر الصداقة مع الأخرين، وهم كثيرون، وذلك ببناء علىقة صداقة معهم واكتساب ثقتهم، بحيث يقومون بأنفسهم – وعن طيب خاطر – بالكشف عن المعلومات التي تمكن المهاجمين من الأستيلاء على البيانات ، أو الوصول إلى النظم الحاسوبية.
فضلا عن ذلك ، فإن الطبيعة المهملة لبعض الموظفين تساعد المهاجمين من فئة المهندسين الأجتماعيين على اختراق الأنظمة، بإستخدام كلمات المرور التقليدية.
فبعض الموظفين يقومون بكتابتها مطبوعة فوق شاشة الحاسوب أو بجوارها ليسهل تذكرها ، وكلهم ثقة في إنهم لن يتعرضوا لمن يتلصلص سعياً لمعرفتها.
كما أن منهم من يقوم باستخدام كلمات مرور قصيرة أو يسهل التنبؤ بها، وذلك بالرغم كل التحذيرات والتنبيهات بضرورة تجنب ذلك.
إن إكساب الموظفين المعرفة، وإتباعهم لسياسة حازمة لأمن المعلومات هو خط الدفاع الأول في المعركة ضد المهندسين الأجتماعين وضد الهاكرز بكل أنواعهم.