ကော်ပိုရိတ်လုံခြုံရေးများ၌ဖို့နည်းစနစ်လူမှုအင်ဂျင်နီယာများကိုအသုံးပြုခြင်း
social engineering, အခြို့လမ်းသို့မဟုတ်အခြားအတွက်အမြဲပစ္စုပ္ပန်စဉ်ယခုဖြင့်တိုက်ခိုက်မှုများကို hack ဖို့အတွက်အားနည်းချက်တစ်ဦးချင်းစီနှင့်ကုမ္ပဏီများ rendering, အထိခိုက်မခံကော်ပိုရေးရှင်းအချက်အလက်များ၏စိမျ့မှဦးဆောင် malware များဟာအလွန်လေးနက်သောအလှည့်ယူနှင့်ယေဘုယျအားဖြိုထားပါတယ် စီးပွားရေးလုပ်ငန်းလုံခြုံရေး နှင့် privacy ။ လူမှုအင်ဂျင်နီယာ၏အဓိကရည်ရွယ်ချက်မှာစနစ်သို့ hack ဖို့ဖြစ်ပါတယ်; စကားဝှက်များနှင့် / သို့မဟုတ်လျှို့ဝှက်ကုမ္ပဏီဒေတာကိုခိုးယူနှင့် malware install; ကုမ္ပဏီ၏ဂုဏ်သတင်းကိုထိခိုက်စေတယ်သို့မဟုတ်ဤတရားမဝင်နည်းလမ်းများအလုပ်သမားများကအမြတ်အစွန်းစေရန်ရည်ရွယ်ချက်နှင့်အတူ။ အောက်တွင်ဖော်ပြထားသောဖော်ပြခဲ့တဲ့သူတို့ရဲ့မစ်ရှင်ပြီးမြောက်ဖို့လူမှုရေးအင်ဂျင်နီယာများအသုံးပြုတဲ့ commonest မဟာဗျူဟာတချို့ရှိနေပါတယ် ... ။
05 ၏ 01
Trust ၏တစ်ဦးကမေးခွန်း
လူမှုရေးအင်ဂျင်နီယာကိုသုံးပါလိမ့်မယ်ပထမဦးဆုံးနှင့်အဓိကနည်းလမ်းကသူ့မွံအကြောင်းကိုသည်သူ၏သားကောင်စည်းရုံးသိမ်းသွင်းရန်ဖြစ်ပါသည်။ ဒီတာဝန်ပြီးမြောက်နိုင်ရန်အတွက်သူကသူခငျြးတန်ထမ်း, အတိတ်န်ထမ်းသို့မဟုတ်အခွင့်အာဏာအပြင်ဘက်ယုံကြည်စိတ်ချရမယ့်တာအဖြစ်ရှိုးနိုင်ဖြစ်စေ။ သူသည်မိမိအပစ်မှတ်ဖြေရှင်းနိုင်ပြီးတာနဲ့သူထို့နောက်ဖုန်းမှတဆင့်ဤပုဂ္ဂိုလ်ကိုဆက်သွယ်အကြောင်းအီးမေးလ်သို့မဟုတ်ပင်ဖြတ်သန်းသွားမည်ဖြစ်ကြောင်း လူမှုရေးသို့မဟုတ်စီးပွားရေးလုပ်ငန်းကွန်ရက်များ ။ သူကအများဆုံးဖြစ်ကောင်းအများဆုံးဖော်ရွေများနှင့် unassuming ဖြစ်ခြင်းအားဖြင့်မိမိအသားကောင်များ '' ယုံကြည်မှုကျော်အနိုင်ရဖို့ကြိုးစားလိမ့်မယ်။
အမှုအတွက်သားကောင်ကိုတိုက်ရိုက်ရောက်ရှိမရနိုငျလျှင်, လူမှုရေးအင်ဂျင်နီယာထို့နောက်ကြောင်းအထူးသဖြင့်လူတစ်ဦးမှသူ့ကိုချိတ်ဆက်နိုင်သူကိုမီဒီယာကနေတဆင့်အများအပြား၏တဦးတည်းကိုရွေးပါလိမ့်မယ်။ ဤသည်ကုမ္ပဏီများမှခပ်သိမ်းသောကာလကိုယ်ရံတော်အပေါ်ဖြစ်ရန်ရှိသည်များနှင့်လည်းထိုကဲ့သို့သောအဆင့်မြင့်ပြစ်မှုဆိုင်ရာလှုပ်ရှားမှုပစ်မှတ်ထားပြီးကိုင်တွယ်ရန်သူတို့၏န်ထမ်းများ၏အားလုံးတက်လေ့ကျင့်မည်ဟုဆိုလိုသည်။
05 ၏ 02
ဘာသာစကားပြောခြင်း
တိုင်းအလုပ်ခွင်အချို့ protocol ကို, လုပ်ငန်းဆောင်တာလမ်းနှင့်ဘာသာစကား၏ပင်မျိုးကိုအောက်ပါအတိုင်း န်ထမ်းကိုအသုံးပြုဖို့ အချင်းချင်းအပြန်အလှန်နေစဉ်။ လူမှုအင်ဂျင်နီယာထူထောင်မှုသို့ဝင်ရောက်ခွင့်ရရှိသွားတဲ့ပြီးတာနဲ့သူကလာမယ့်အားဖြင့်ယုံကြည်မှုထူထောင်နှင့်သူ၏သားကောင်နှင့်အတူရင်းနှီးစွာဆက်ဆံရေးကိုထိန်းသိမ်းထားရန်တံခါးဖွင့်လှစ်သောသိမ်မွေ့ဘာသာစကားသင်ယူခြင်းအပေါ်အာရုံစူးစိုက်ပါလိမ့်မယ်။
သို့သျောလညျးနောကျတစျနညျးဗြူဟာကုမ္ပဏီ၏ကိုယ်ပိုင်ဖုန်းပေါ်မှာညှိ "ကိုင်" ကိုသုံးပြီးသားကောင်ထားပါသည်၏သောကွောငျ့ဖွစျသညျ။ အဆိုပါရာဇဝတ်သူကအခြားလိုင်းပေါ်မှာဖုန်းကိုတက်ရောက်ရန်ရှိကြောင်းသူ့ကိုပြောပြ, ဒီဂီတမှတ်တမ်းတင်ပြီးတော့ကိုင်အပေါ်သူ၏သားကောင်ထားလိမ့်မယ်။ ဒါကပစ်မှတ် hoodwink ပျက်ကွက်နီးပါးဘယ်တော့မှတစိတ်ပိုင်းဆိုင်ရာမဟာဗျူဟာဖြစ်ပါတယ်။
05 ၏ 03
Caller ID ကိုဖုံးကွယ်ထားကြောင်း
နေစဉ် မိုဘိုင်းထုတ်ကုန် တကယ်အဆင်ပြေနေကြသည်, သူတို့ကလည်းရာဇဝတ်မှုတစ်ခု abetter ဖြစ်ထွက်လှည့်နိုင်ပါတယ်။ ရာဇဝတ်ကောင်ကိုအလွယ်တကူသူတို့ရဲ့သားကောင် '' ဖုန်းများပေါ်တွင်မှိတ်တုတ်မှိတ်တုတ်, သူတို့ရဲ့ခေါ်ဆိုသူ ID ကိုပြောင်းလဲဤ gadgets ၏အသုံးပြုမှုကိုဖြစ်စေနိုင်ပါတယ်။ ဤသည်ကိုသူအမှန်တကယ်အလွန်ဝေးဖြစ်နိုင်သည်နေစဉ်အယောင်ဆောင်ကောင်းစွာ, ရုံးရှုပ်ထွေးအတွင်းကနေတောင်းဆိုခံရဖို့ပေါ်လာနိုင်တယ်လို့ဆိုလို။ ဒါကြောင့်လက်တွေ့သိရှိနိုင်ဖြစ်သကဲ့သို့ဒီနည်းပညာ, အန္တရာယ်ရှိသည်။
05 ၏ 04
phishing နှင့်အခြားအလားတူတိုက်ခိုက်မှုများ
ဟက်ကာများသောအားဖြင့်အသုံးပြုခြင်းစေ phishing နှင့်အခြားအလားတူ Scan ကို သူတို့ရဲ့ပစ်မှတ်ကနေအထိခိုက်မခံသတင်းအချက်အလက်စပါးကျန်ကိုကောက်ရန်အလို့ငှာဖြစ်သည်။ ဒီမှာ commonest technique ကိုရည်ရွယ်ထားတဲ့သားကောင်သူ / သူမ၏ဘဏ်အကောင့်သို့မဟုတ်ခရက်ဒစ်ကဒ်အကောင့်ပိတ်ပြီးသို့မဟုတ်မကြာမီကုန်ဆုံးမည့်အကြောင်းကိုအီးမေးလ်တစ်စောင်ပေးပို့ဖို့ဖြစ်ပါတယ်။ အဆိုပါရာဇဝတ်ထို့နောက်သူတို့၏အကောင့်နံပါတ်များနှင့် passwords ရိုက်ထည့်ဖို့သူ့ကိုသူ / သူမ၏လိုအပ်, အီးမေးလ်အတွက်ထောက်ပံ့ပေးမယ့် link ကို click နှိပ်ပြီးမှလက်ခံသူကမေးတယ်။
တစ်ဦးချင်းစီနှင့်ကုမ္ပဏီများနှစ်ဦးစလုံးထိုကဲ့သို့အီးမေးလ်ကိုတစ်ဦးစဉ်ဆက်မပြတ်မြျှောစောင့်ရှောက်ခြင်းနှင့်သက်ဆိုင်ရာအာဏာပိုင်များထံချက်ချင်းသတင်းပို့ဖို့လိုအပ်ပါတယ်။
- လူမှုအင်ဂျင်နီယာ: နည်းလမ်းများ Enterprises အန္တရာယ်များ Minimize မှသုံးပါနိုင်ပါတယ်
05 ၏ 05
လူမှုကွန်ယက်အသုံးပြုခြင်း
social networking ထိုကဲ့သို့သော Facebook, Twitter နဲ့ LinkedIn တို့ကဲ့သို့သော Website များအသုံးပြုသူများနှင့် ပို. ပို. လူစည်ကားဖြစ်လာအတူဤသည်နေ့ရက်ကာလ "တွင်" အမှန်တကယ်ဖြစ်ပါသည်။ ဤအသုံးပြုသူထိတွေ့၌တည်အစစ်အမှန်အချိန်အတွက်တစ်ဦးချင်းစီကတခြားအချက်အလက်တွေဝေမျှဖို့အဘို့ကြီးစွာသောလမ်းပူဇော်စဉ်အခါ, အဆင်မပြေတာကြောင့်လည်းဟက်ကာများနှင့်လုပ်ကိုင်ရန်နှင့်ရှင်သန် Spam တွေကိုများအတွက်အကောင်းဆုံးမွေးမြူရေးမြေပြင်ဖြစ်လာသောကွောငျ့ဖွစျသညျ။
ဤရွေ့ကားလူမှုရေးကွန်ရက်အကူအညီနဲ့လိမ်လည်သူများကိုမသိသောအဆက်အသွယ် add သူတို့ကိုလိမ်လည်အီးမေးလ်များကိုပေးပို့ဒါကြောင့်အပေါ်လင့်များနှင့် phishing ။ ဟက်ကာများအသုံးပြုတစ်ခုမှာအခြားအဘုံ technique ကိုပိုမိုသိသူတို့အပျေါမှာကိုနှိပ်ပါအဆက်အသွယ်မေးပါမယ်စိတ်လှုပ်ရှားသတင်းပစ္စည်းကဗီဒီယိုလင့်ခ်ထည့်သွင်းဖို့ဖြစ်ပါတယ်။
- ကျွမ်းကျင်သူများက Pentesting နည်းလမ်းများလူမှုအင်ဂျင်နီယာကိုင်တွယ်ရန်ကိုသုံးပါနိုင်ပါတယ်
အထက်ပါလူမှုရေးအင်ဂျင်နီယာများတစ်ဦးချင်းစီနှင့်ကော်ပိုရိတ်ထူထောင်မှု con မှသုံးကြောင်း commonest မဟာဗျူဟာတချို့ရှိနေပါတယ်။ သင့်ကုမ္ပဏီအစဉ်အဆက်တိုက်ခိုက်မှုဤအမျိုးအစားများကိုကြုံတွေ့ခဲ့ဖူးပါသလား ဘယ်လိုသင်ဤဆိုထားပါသည် tacking လည်ခဲ့တာလဲ
ကျွန်တော်တို့ကိုစကားပြော!