الهندسة الاجتماعية

الهندسة الاجتماعية هو تعبير يستخدم كثيرا عند الحديث عن أمن المعلومات والشبكات.. وعلى عكس ما يوحى به الاسم «هندسة» و«اجتماع» إلا أن التعبير يشير إلى بعض الحيل التقنية والنفسية التى يمكن أن تمارس على مستخدمى التقنيات الحديثة وذلك بغرض ابتزازهم أو استغلالهم نفسيا أو ماديا.
الهندسة الاجتماعية Social Engineering تعتمد بالأساس على قلة معلومات وسلامة نية بل وأحيانا سذاجة مستخدمى شبكات المعلومات وتطبيقاتها المختلفة..
ولنأخذ شبكات التواصل الاجتماعى والبريد الإلكترونى كمثالين لما يمكن أن يتم الحصول عليه باستخدام تلك الحيل...أبسط هذه الحيل هو إرسال بريد إلكترونى يطلب منك بيانات وكلمات سر وبيانات حسابات بنكية مثلا....يتم استخدام أسلوب الإغراء بأن يكون محتوى البريد الإلكترونى هو التهنئة بحصولك على جائزة وهذا يحتاج أن تقوم بملء استمارة تحتوى على تلك البيانات.. أحيانا يتم ذلك تليفونيًا..يتصل بك شخص غريب يدعى أنه من جهة تثق فيها ويبدأ فى سؤالك مجموعة من الأسئلة الخاصة والكثيرة.. وعليه فإن الدرس الأول هو التأنى فى الرد.. التأنى فى الرد على الأغراب سواء من خلال التليفون أو من خلال البريد الإلكترونى أو من خلال شبكات التواصل الاجتماعى..مطلوب جدا أن تقوم بالتحقق قبل الإدلاء بأى معلومات.. الدرس الثانى هو عدم الإفراط فى الإدلاء بمعلومات عنك على شبكات التواصل الاجتماعى.. أحيانا ترى البعض يكتب بيانات تاريخ ميلاده ومحل السكن والأبناء والأقارب بالتفصيل.. كما يقوم بإتاحة صور شخصية له وللعائلة ولأماكن السفر ولأطباق الطعام ايضا...البعض وصل به الهوس الى تصوير نفسه «سيلفى» وهو فى غرفة العناية المركزة مع طلبات بالدعاء بالشفاء العاجل.
تذكر كم مرة قابلت شخصا لأول مرة ثم عندما انتهت المقابلة بحثت عنه على شبكات التواصل الاجتماعى لتعرف أصدقاءه وأهله ومكان عمله وتوجهاته فى القضايا المختلفة ومدى عمقه او تفاهته..الى اين يذهب فى فصل الصيف وأى فريق يشجع وأى مستوى من الاصدقاء لديه...لتكون فكرة عنه فى الغالب تكون مغايرة «و أكثر دقة» من الانطباع الأول.
كلمات السر وضرورة تغييرها دوريًا بكلمات معقدة وعدم توحيدها على كافة الحسابات.. استخدام مستويين للتحقق..التأنى فى الرد على البريد الإلكترونى ودائمًا مراجعة اسم وعنوان المرسل وعدم فتح أى مرفقات إلا بعد التأكد من المرسل... استخدام برامج مضادة للفيروسات والاختراقات... تشفير البيانات الهامة والاحتفاظ بنسخة فى مكان آخر وعلى وسيط إلكترونى مختلف.. الإقلال من البيانات الشخصية والتقليل من التفاعل على شبكات التواصل الاجتماعى..الحرص من الغرباء سواء فى الواقع المادى أو المتصلين تليفونيًا أو فى الواقع الافتراضى.. تلك بعض الآليات للتقليل من الآثار السلبية للهندسة الاجتماعية.