البيئة النفسية-الاجتماعية
الهندسة الاجتماعية
«أي فعل يؤثر على الشخص لاتخاذ إجراء قد يكون أو لا يكون في مصلحته».
كريستوفر هادناجي، الهندسة الاجتماعية: فن اختراق العقل البشري
يمكن أن تشكل الهندسة الاجتماعية مخاطر حقيقية عليك. يُظهر الفيديو أدناه منطق كيفية حدوث ذلك.
يمكن أن تحتوي الهندسة الاجتماعية على أربعة منافذ هجومية رئيسية، ولكن بعض الهجمات يمكن أن تجمع بين بعض العناصر التالية:
كيف يتقرب المهاجمون؟ ربما تكون قد شهدت أو مررت ببعض المراوغات الشائعة في الهندسة الاجتماعية :
الهندسة الاجتماعية: لماذا تتغلغل؟
المستويات العالية من المشاعر إلى إغلاق عمليات صنع القرار العقلانية لدينا. يستخدم المهندسون الاجتماعيون هذه العملية لتشجيعنا على اتخاذ قرارات بشكل عاطفي وتغليب المشاعر والقرارات العفوية على دراسة الأمور بشكل منطقي.
محاولات التصيد الاحتيالي Phishing المحتملة ضدك
إدارة الهوية
إذا قمت بإدارة الهويات الداخلية والخارجية لمؤسستك بشكل مناسب، سيشكل ذلك جزءًا حيوياً يساعد في البقاء بأمان في عالم الإنترنت/على الملأ. يمكن أن يشمل ذلك، على سبيل المثال، التأكد من أن أعضاء الفريق يتعاملون بحذر حيال المعلومات التي يشاركونها مع الجمهور على الملأ، وخاصة فيما يتعلق بخصوصيات أو تفاصيل العمل، والقرارات ذات العلاقة بالموارد البشرية وما إلى ذلك.
في حال كان طاقم العمل يعاني من ضعف الإدارة، أو أعباء عمل ثقيلة ملقاة على كاهلهم بشكل يزيد عن طاقتهم، ـأو عند ارتفع معدلات التقلب Turnover، يمكن أن يحدث شرخ في الهوية الداخلية والانتماء إلى العمل. في المقابل، فإن وجود إدارة جيدة تقود الطاقم بشكل يعمق انتماءهم، ويراعي مواضيع الموارد البشرية بشكل مهني سيساعد في وجود ثقافة عمل وانتماء داخلي لدى الطاقم، ويساهم على المدى الطويل في الوقاية من المخاطر المذكورة أعلاه. قد يكون من المهم مراعاة كيفية التعامل مع الاختلافات بين الرواتب أو الجنس أو العرق أو العمر داخل مكان العمل.
يمكن أن تشكل المعلومات المضللة والمعلومات الخاطئة والمعلومات الملفقة مخاطر سُمعة مؤسستك والانطباع العام عنها في الخارج. دعونا نلقي نظرة على ما نعنيه بذلك:
السّلامة الرقيمة وإدارة الأزمات
الاستجابة للخروقات الأمنية
الحصول على الإسعافات الأولية الرقمية
مهما كان السؤال الذي قد يتبادر في ذهنك حول تعرضك لخرق أمني يستنزف طاقتك، يجدر تجاوز التحديات والتعامل معها خطوة بخطوة. هناك مصادر معينة يمكن أن تساعدك في هذا المضمار:
هناك، على سبيل المثال، أداة الإسعافات الأولية الرقمية Digital First Aid، وهي أداة مجانية على الإنترنت للنشطاء أو الصحفيين أو المدافعين عن حقوق الإنسان. فيها تعليمات خطوة بخطوة حول التعامل في حالات الطوارئ الرقمية، مثل فقدان جهازك أو التحرش عبر الإنترنت أو التشهير أو الاعتقالات وغير ذلك.
هناك أيضاً موقع RaReNet (Rapid Response Network RaReNet (شبكةالاستجابةالسريعة)، وهي مفيدة أيضاً.
الاتصال بالمنصات التقنية
في حالة حدوث خرق أمني، من الممارسات الجيدة الاتصال بالمنصة ذات الصلة بالجانب التقني للحصول على كل مساعدة ممكنة. في هذه الحالة، فيما يلي بعض الخطوات التي يمكن اتباعها:
مركز الخصوصية META META Privacy Center
على فيسبوك
https://www.facebook.com/privacy/centerWHATSAPP Security Support
الدعم الأمني لواتساب Whatsapp security support
https://www.whatsapp.com/security
على حساب اكس/تويتر سابقاً https://help.twitter.com/en/safety-and-security/x-account-compromised
- قم بتوثيق جميع المعلومات التي لديك حول الموقف (نوع الحساب، البريد الإلكتروني/الهاتف، مجريات الأحداث)
- تواصل مع المنصة عبر مركز الدعم/المساعدة في موقعها على الإنترنت.
- قد يتضمن مركز المساعدة تعليمات محددة لحالات الطوارئ الرقمية.
- يوصى بالإبلاغ عن قضية ما بعد الاطلاع على التعليمات أو بدلاً منها (مع جميع التفاصيل الواردة أعلاه)
- قم بتسجيل الخروج عن بُعد أو تبديل كلمة المرور (الباسوورد) (إذا كان لا يزال لديك إمكانية الوصول إلى البريد الإلكتروني أو رقم الهاتف في حال تمكنت من استرداده!) . هذا إذا كانت المنصات المعنية توفر خيار القيام بأي منهما.
التواصل لتلقّي الدعم
يمكنك أيضًا الاتصال بالمنظمات المتخصصة في مسائل الـ DSS مثل:
DSS: AccessNow و SMEX و Frontline Defenders.
