Sosyal Mühendislik Saldırıları

Authors : Şenol Şen, Tarık Yerlikaya
Pages : 55-55
View : 60 | Download : 70
Publication Date : 2018-02-02
Abstract :Sosyal Mühendislik etkileme ve ikna etme yöntemlerini kullanarak kurbandan bilgi alma ya da istenilen işleri yapmasını sağlamak olarak tanımlanabilir Sosyal mühendislik bir network’e girmek için en zayıf unsur olan insan zayıflığını kullanmaktadır. Genelde güvenlik zincirinin en zayıf halkası olarak adlandırılan insan unsuru network filtreleme cihazları, antivirüs yazılımları ve tüm güvenlik sağlama yöntemlerine rağmen en büyük tehlikelerden biridir. Önemli güvenlik ihlaliyle sonuçlanan ve başarılı kabul edilebilecek saldırıları incelediğimizde öncelikle hedef alınan unsurun insan olduğunu görebiliyoruz. Temel olarak insan doğasında bulunan güven, korku ve yardım etme duygularının kullanılması ile gerçekleştirilen bir saldırı türüdür. Sosyal mühendislik savunulması en güç saldırı biçimidir. Çünkü donanım ya da yazılım ile savunulması mümkün değildir. Başarılı savunma iyi kuralların oluşturulması, çalışanların periyodik bir şekilde eğitilmesi ve herkesin kurallara uyması ile sağlanabilecektir. Bu bildirimizde pöpülerliğini sürekli koruyan Sosyal Mühendislik saldırıları çeşitleri hakkında bilgi verilerek bu saldırılar karşısında alınması gereken önlemler anlatılmış ve bilgi güvenliğinin en zayıf halkası olan kullanıcıların bilinçlendirilmesi amaçlanmıştır.
Keywords : sosyal mühendislik saldırıları, oltalama

ORIGINAL PAPER URL