Kiber təhlükəsizlik denildikdə ağıla ümumiyyətlə təhlükəsizlik divarları, antivirus proqramları və şifrələmə protokolları gəlir. Lakin ən mürəkkəb təhlükəsizlik sistemləri belə insan amili qarşısında aciz qala bilər. Sosial mühəndislik, texniki zəiflik əvəzinə insan psixologiyasını hədəf alan hücum üsuludur və uğurlu kiber hücumların böyük əksəriyyətinin əsasında dayanır.
Kiber hücumların 98%-i sosial mühəndislik komponenti ehtiva edir (Proofpoint, 2025)
Sosial mühəndislik hücum növləri
1. Fişinq (Phishing)
Ən geniş yayılmış sosial mühəndislik üsuludur. Hücumçu qanuni bir təşkilatı (bank, dövlət qurumu, iş ortağı) təqlid edən e-poçtlar göndərərək qurbanı zərərli bir keçidə tıqlamağa yönləndirir.
2. Səsli fişinq (Vishing)
Telefon üzərindən həyata keçirilən sosial mühəndislik hücumlarıdır. Süni intellekt ilə istehsal olunan səs klonlama texnologiyası bu təhdidi daha da təhlükəli edir.
3. SMS fişinq (Smishing)
SMS və ya mesajlaşma tətbiqləri üzərindən aparılan fişinq hücumlarıdır.
4. Bəhanə uydurma (Pretexting)
Hücumçu etibarlı bir ssenari yaradaraq qurbanla uzunmüddətli əlaqə qurur.
5. Yemlənmə (Baiting)
Fiziki və ya rəqəmsal mühitdə cəlbedici bir yem qoyulur.
6. Tailgating / Piggybacking
Fiziki təhlükəsizlik sahəsinə icazəsiz giriş üsuludur.
Psixoloji manipulyasiya texnikaları
| Texnika | Açıqlama | Nümunə |
|---|---|---|
| Təcililik | Sürətli qərar verməyə məcbur etmə | “Hesabınız 24 saat ərzində bağlanacaq” |
| Avtoritet | Səlahiyyətli şəxs kimliyinə bürünmə | “CEO-dan təcili göstəriş” |
| Qorxu | Təhdid qavrayışı yaratma | “Virus aşkarlandı, dərhal tıqlayın” |
| Qarşılıqlılıq | Yaxşılıq edib əvəzini gözləmə | “Pulsuz təhlükəsizlik taraması” |
| Maraq | Maraqlı məzmun təklif etmə | “Maaş siyahınız sızdırıldı” |
| Sosial sübut | Başqalarının nə etdiyini göstərmə | “Bütün işçilər yenilədi” |
Nəticə
Sosial mühəndislik kiber təhlükəsizlik zəncirinin ən zəif halqası olan insan amilini hədəf alır. Texniki həllər bu təhdidə qarşı tək başına kafi deyil; şüurlu və təlimli işçilər ən güclü müdafiə xəttinizdir.
TAGUM Proqram təminatı olaraq, müəssisənizin insan odaqlı təhlükəsizlik qatını gücləndirir üçün hərtərəfli maariflənmə proqramları və təhlükəsizlik qiymətləndirilmələri təklif edirik. Kiber təhlükəsizlik xidmətlərimiz ilə işçilərinizi ən güclü müdafiə xəttinizə çevirin.
