مهندسی اجتماعی چیست ؟

مهندسی اجتماعی هر حمله یا روشی هست که از روانشناسی استفاده میکنه تا فرد هدف رو تحت تاثیر قرار بده و اون رو وادار به انجام یک عمل خاص (مثل کلیک روی لینک) یا دادن اطلاعات محرمانه کنه. این روش‌ها معمولاً در امنیت اطلاعات و هکینگ استفاده میشن، اما در زندگی روزمره هم دیده می‌شن (مثل تبلیغات یا متقاعد کردن دیگران). برخلاف هکینگ فنی که روی کامپیوترها تمرکز داره، مهندسی اجتماعی روی "انسان" تمرکز داره، چون انسان ضعیف‌ترین حلقه در زنجیره امنیت هست.

چرا مهمه؟ در صنعت امنیت، مهندسی اجتماعی نقش بزرگی داره چون بیش از ۹۰% حملات سایبری (طبق گزارش‌های مثل Symantec) با این روش شروع میشن. هدف نهایی در تست‌های اخلاقی (مثل penetration testing) اینه که ضعف‌ها رو پیدا کنی و شرکت‌ها رو امن‌ تر کنی، نه اینکه آسیب بزنی.
@PfkSecurity