Kulcsszavak: információbiztonság, social engineering, manipuláció Absztrakt Kétrészes tanulmányunk első, elméleti részében az egészében, vagy zömében az emberi lélekhez, a pszichológiához, a személyközi kommunikációhoz köthető, manipulációs módszereket és technikákat tekintjük át, melyek az információbiztonság területén is megjelennek. A technikák és módszerek ismertetésénél a humán, illetve IT alapú felosztás mentén mutatjuk be többek között a váll feletti leskelődést, a segítségkérést, illetve -nyújtást, a megszemélyesítést, az adathalászatot, a kép- és videohamisítást, a hamis biztonsági alkalmazásokat, a csaló hívásokat. A social engineering és a manipulációs technikák és módszerek | Biztonságtudományi Szemle. Ez utóbbinál rámutatunk az elkövetők cselekményének büntetőtörvénykönyvi vonatkozásaira is. A csalók kihasználták a koronavírus pszichés hatásait is, ahogy arra több példa kapcsán is utaltunk. Reményeink szerint az elmélet áttekintésével, a példák bemutatásával, majd a következő részben kutatási eredményeink ismertetésével egyaránt hozzá tudunk járulni az információbiztonság személyi és szervezeti fejlesztéséhez.
A Makay Kiberbiztonsági Kft. közleménye szerint a koronavírus-járvány kirobbanása óta magyar és nemzetközi cégek egyaránt szokatlanul nagy számban fordultak hozzájuk jelentős (néhány százezrestől egészen a százmilliós nagyságrendű) vagyoni károkat okozó informatikai biztonsági incidensekkel kapcsolatban. A támadások jellemzően az úgynevezett " üzleti e-mail eltérítés " (BEC, Business Email Compromise, Email Account Compromise) típusba sorolhatóak, amiket a támadók social engineering módszerekkel alapoznak meg. MANIPULÁCIÓS TECHNIKÁK. De mit is jelent a social engineering kifejezés? A social engineering olyan módszerek, valamint támadási technikák egyvelege, melyek során a kiberbűnözők visszaélnek áldozataik hiszékenységével, és a technológia lehetőségeit kiaknázva - vagy bizonyos esetekben anélkül - megszerzik a számukra hasznos információkat. A social engineeringen belül több támadási módszer is létezik, a leggyakoribbak: Egy hacker száznyolcvanmilliárd forintnyi összeget lopott kriptovalutában, majd elkezdte inkább visszafizetni Egy hacker a Poly Network sebezhetőségét kihasználva több mint 600 millió dollár értékű kriptovalutát lopott.
A viselkedéselmélet és a kísérleti pszichológia számos hasznos technikát adott számunkra a viselkedés módosítására és ellenőrzésére (emlékeztetve arra, hogy a pszichológia viselkedési meghatározása mindkét véget magában foglalja) Társadalmi mérnöki elvek alkalmazása a marketingnek köszönhetően Viszont alkalmazható-e társadalmi szinten? A válasz Igen. Ne felejtsük el, hogy a marketing és a reklám folyamatosan. Valójában a társadalommérnöki tudomány - ahogyan azt a politikatudományban megértik - az üzleti életben merül fel J. C. van Markennel, és onnan extrapolálták a politikatudományra. A social engineering, azaz emberek ellen irányuló célzott támadások. A propaganda, a nyelv manipulálása, a tekintélyek támogatása (például politikusok, tudósok, akadémikusok) csak néhány eszköz. Noam chomsky megemlít néhány manipulációs technikát, amelyek között szerepel a fokozatosság stratégiája, használja az érzelmi aspektust vitákban, problémákat hozzon létre, majd kínáljon megoldásokat, erősítse többek között az önvádot, a döntés elhalasztásának stratégiáját. Példák a történelem során a totalitárius kormányok (például a nácizmus, a fasizmus, a kommunizmus), de ugyanez történik a demokráciákban és könnyebben.
Ezek olyan cselekedetek, amelyek általában visszakövethetetlenek, vagy visszakövetésük nagy kihívást jelent. Az áldozat sokszor fel sem fogja, hogy egy támadást hajtottak végre vele szemben. Ezeknek az általában egyszeri eseteknek a rekonstruálása nehéz, hiszen a legtöbb esetben csak az áldozat agya által szelektíven tárolt emlékekre hagyatkozhatnak a szakemberek, ha egyáltalán az incidens kiderül, és annak rekonstruálására van szükség. A humán alapú social engineering támadások gyakori ismertetője, hogy a támadók igyekeznek a célszemély környezetére jellemző szlenget és szakkifejezéseket használni. A másik támadási csoportba az IT alapú technikák tartoznak. Ez esetben ugyan informatikai és technikai eszközöket alkalmaznak, de mégsem azok sérülékenysége, hanem az emberi mulasztás, hiszékenység és más tulajdonságok kihasználásával éri el a támadó a célját. A social engineerek ezeknél a támadásoknál nem "hackelnek" meg a kifejezés klasszikus értelmében rendszereket, csupán kihasználják a technológia adta lehetőségeket.
Amikor meghalljuk a szót mérnöki elképzelhetjük többek között sisakos és tervrajzú férfiakat (a mérnöki munka miatt) polgári), extravagáns matematikai számítások vagy számítógépes géniuszok, ahogyan azokat a filmek. Van azonban egy másikfajta mérnöki forma is, amely olyan finom, hogy akár nagy változásokat is képes előidézni: szociális tervezés. Társadalomépítés: a fogalom meghatározása Lehet, hogy tudományos-fantasztikusnak hangzik, de valójában a társadalmi mérnöki program létezik, és sokan használják hackerek a kormányok felé, és itt kezdődik az egyik fő mag: mit értünk a társadalmi mérnöki kifejezés alatt? A kifejezésnek hosszú története van, de összefoglalhatjuk azzal, hogy alapvetően kétféle módon lehet megérteni ezt a fogalmat. Az első a számítástechnika területéről származik, pontosabban a hackerektől; a második pedig a politikatudományból származik. A hackerek vagy általában a számítógépes biztonság iránt elkötelezett emberek számára a társadalmi mérnöki tevékenység az ember manipulálása pszichológiai technikákon keresztül és társadalmi készségek konkrét célok elérése érdekében (Sandoval, 2011), amelyek ezen a területen ezek a célok általában a rendszer.
Most negatív a társadalommérnöki munka? Véleményem szerint a válasz a nem. Legalábbis önmagában nem. Bár igaz, hogy a szociális mérnököt olyan program végrehajtására használták fel, amely sajátos világlátást ír elő (mind a totalitárius, mind a demokratikus rendszerekben), az is igaz, hogy valódi problémák megoldására használható vagyis a politikai, gazdasági vagy ideológiai kicsinyességen túl jó célokra is felhasználható. Ha a társadalom mérnöki technikái alkalmazhatók a kapcsolat megszüntetésére, vagy privát információk megszerzésére, ill nézőpontot vagy új törvényt szabhat ki, amely korábban ellentétes volt a közérzettel, miért nem lehetne felhasználni ellentétes? E tekintetben Karl Popper filozófus (1945) úgy vélte, hogy valójában ez a helyes módja annak. Számára a társadalmi mérnöki jellemző az volt, hogy a társadalmi problémákat hasonló módon oldja meg, mint egy mérnök, így nagyobb a termelés. Másrészről különbség van a demokratikus és a totalitárius társadalmak társadalmi tervezése között.
Másrészről, a politikatudomány a társadalommérnököt minden olyan programnak felfogta, amelynek célja a társadalom attitűdjeinek, kapcsolatainak és cselekedeteinek befolyásolása hogy elfogadja a megvalósítani kívánt jövőképet. A pszichológia szerepe a társadalommérnöki munkában A pszichológia fontos szerepet játszik a társadalommérnöki koncepciók mindkét felfogásában, mivel megvalósításuk a pszichológiai technikák alkalmazásából adódik. Társadalmi mérnöki technikák Néhány technika valójában meglehetősen egyszerű és a viselkedésen alapul konnaturális az emberi személlyel szemben, mivel olyan társadalmi és evolúciós funkcióval rendelkeznek, amely hajlamosít ránk maguk. Például az egyéni szinten, mint a hackerek, Kevin Mitnick (2002), a téma szakértője megemlíti legalább négy alapvető és pszichológiai alapelv, amelyek hajlamossá teszik a társadalommérnöki támadást. Ezek az elvek a következők: Mindannyian segíteni akarunk: Ez valami kulturális és mélyen gyökerező. A segítés az egyik első dolog, amit a gyerekeknek tanítanak, ugyanúgy társadalmi alapelv mind nyugaton, mind keleten.
2022. január 26. 10:26, szerda A Natur Tanya Női egyensúly komplex készítményben 8 fajta célzott és szinergista összetevő koncentrálódik, amelyek segítik a hormonális szabályzást, a termékenység fenntartását. A termék fogyasztása ajánlott a libidó fokozásához, az egészséges szexuális funkció támogatásához, valamint kisbabát tervező hölgyek számára is. Női hormonegyensúly és szépségápolás a Natur Tanya Ligetszépe olaj kapszulával! Biocom Kollagén + C-vitamin + Hialuronsav kapszula - 100db: vásárlás, hatóanyagok, leírás - ProVitamin webáruház. 2022. január 18. 10:35, kedd A Natur Tanya Ligetszépe olaj kapszula annak a gamma-linolénsavnak a nagyszerű forrása, amely kifejezetten ajánlott hölgyek és fogyókúrázók számára. A ligetszépe olaj nem csupán a szépség ápolásához járul hozzá, hanem az egészség támogatásához is, ugyanis kivételesen bőséges forrása az esszenciális zsírsavaknak. Próbálja ki a világszabadalommal védett Natur Tanya® OLIVA K2+D3 vitamin kapszulát! 2022. január 11. 10:37, kedd A Natur Tanya® OLIVA K2+D3 vitamin kapszula extra szűz olívaolajban oldott K-vitamin mátrixot és esszenciális D3-vitamint tartalmaz méghozzá olyan formában, amit szervezetünk nagyszerűen képes hasznosítani.
Kollagénes kakaó italpor C-vitaminnal és édesítőszerrel. A kollagén hozzájárulhat a porcok, a haj, a körmök és a bőr egészségéhez. Kollagénes kávés italpor édesítőszerrel. A kollagén hozzájárulhat a porcok, a haj, a körmök és a bőr egészségéhez. Kollagénes vaníliás italpor, C-vitaminnal és édesítőszerrel. A kollagén hozzájárulhat a porcok, a haj, a körmök és a bőr egészségéhez. Kollagén, C-vitamin és hialuronsav tartalmú étrend-kiegészítő kapszula. Hyaluron és kollagén kapszula. A Bioheal Beauty Secrets csomag tartalma: 2db Bioheal Igazgyöngy szépségvitamin kapszula - 70db 1db Bioheal Kollagén&Hialuronsav kapszula 60db Kosárba teszem
Kollagén és hialuronsav A kollagén és a hialuronsav természetes úton termelődik a szervezetben, de idővel egyre kisebb mennyiségben. Pótlásukkal lassíthatók az öregedési folyamatok, a bőr ráncosodása, az ízületek, a porcok kopása, a látás romlása. A kollagén rugalmasan tartja a szöveteket, a szerveket, a hialuronsav pedig nagy vízmegkötő képességével biztosítja megfelelő hidratáltságukat.
Tárolás A készítményt tartsa gyermekektől elzárva, száraz helyen, napfénytől védve, szobahőmérsékleten (15-25 °C között)! A termék kupakját mindig gondosan zárja vissza! Minőségét megőrzi (nap, hónap, év): lásd a doboz alján! Figyelmeztetés Az étrend-kiegészítő fogyasztása nem helyettesíti a kiegyensúlyozott, változatos, vegyes étrendet és az egészséges életmódot! A napi ajánlott mennyiséget ne lépje túl! Ne szedje a készítményt, ha az összetevők bármelyikére érzékeny vagy allergiás! A készítményt tartsa gyermekektől elzárva! A "BioCo" bejegyzett cégnevet, és nem ökológiai tanúsítást jelent! Forgalmazza: BioCo Magyarország Kft., 3021 Lőrinci, Árpád u. 92-100. Egyéb Lx készlet státusz 1. 0000 EAN 5998607100818 Tárhely sor F Tárhely oszlop 20 Tárhely Polc 1 Cukormentes Nem Pingvin kiadványok Rendszeresen frissülő akciós kiadványok, a legjobb árakkal. Kattintson és már böngészhet is. Biocom Kollagén+Hyaluron+C-vitamin 100db. Vásárlói vélemények Krasnyánszki Zoltánné 2022. 02. 10. Nagyon köszönöm, a gyors kiszállítást. A legjobb árat, itt találtam.
Jelen információ kizárólag személyes felhasználásra szolgál, és azt nem lehet semmilyen módon, a Bijó Élelmiszer Kft. előzetes írásbeli hozzájárulása nélkül, vagy megfelelő tudomásulvétele nélkül felhasználni.
Petyhüdnek a vonásaid, megereszkednek a kontúrjaid, a kézfejeden pedig egyre több a sötét folt? A WTN Hialuronsav Komplex készítmény megemelt hatóanyag tartalommal hatékony segítséget nyújthat a kisebb ráncok, apró szarkalábak megjelenésekor. Hidrolizált kollagént és antioxidánsokat tartalmazó étrend-kiegészítő készítmény. A kollagén az ízületek, porcok, kötőszövetek, csontok, bőr, fog és a köröm természetes összetevője. A Colafit kockák 8 mg, 99, 9%-os tisztaságú, I. típusú kristályos kollagént tartalmaznak. A Fin Flexigél kollagén jól felszívódó kolloid oldat, melynek fő összetevője enzimatikus úton hidrolizált kollagén. Feketeribizli-sűrítménnyel ízesített, B-vitaminnal és magnéziummal dúsított. Kollagén és Hialuronsav termékek - vitaminok nagyker áron! - BioNagyker webáruház. A kollagén és a hialuronsav fontos tápanyagok a szervezet számára. A Vi-va HA collagen Peptan™ hidrolizált halkollagént, hialuronsavat és C-vitamint tartalmaz. Halbőrből kivont, kiválóan felszívódó, minőségi, natúr kollagén. Fűvel táplált szarvasmarhák bőréből kivont, kiválóan felszívódó minőségi kollagén.
Felhasználási javaslat: fogyasszon naponta két alkalommal 1 kapszulát egy pohár vízzel vagyegyéb folyadékkal. Hatóanyagok 1 kapszulában: C-vitamin 20mg Kollagén 460mg Hialuronsav 20mg Összetevők: Hidrolizált kollagén (marhából), Kapszulahéj [Zselatin, Színezék (Titán-dioxid)], L-aszkorbinsav, Hialuronsav, Tömegnövelő szer (Cellulóz), Csomósodást gátló anyagok (Szilícium-dioxid, Zsírsavak magnéziumsói). Tájékoztatás Az étrend-kiegészítők élelmiszereknek minősülnek és bár kedvező élettani hatással rendelkezhetnek, amely egyénenként eltérő lehet, jelölésük, megjelenítésük, és reklámozásuk során nem engedélyezett a készítményeknek betegséget megelőző vagy gyógyító hatást tulajdonítani, illetve ilyen tulajdonságra utalni. A Collango kollagén termékpalettája hal kollagénnel bővült: I-es típusú hidrolizált Naticol® BPMG hal kollagén, 5. 000mg (5g) kollagén adagonként. Kosárba teszem Komplex hatóanyag-tartalmú készítmény felnőtteknek vitaminokkal, nyomelemekkel, koenzim Q10-zel, kollagénnel és hialuronsavval, valamint növényi kivonatokkal.