لألسفكانت ولكن األسطورة متنيك كيفن عن سمعنا كلناتعطيها التي تتعدى المعلومات ال كلها العربية المواقع لي

وبعد لذا متشابهة وكلها اثنين أو وأجريت صفحة عليه اطلعت أنالعالمية المواقع في حوله األبحاث من الكثير

وكل الفتضده والتي بنفسه ألفها التي لكتبه قراءتي وبعدالتي ما المقاالت المعلومات من فيها ووجدت قررت عنه تحدثت

أو هاكر أي عنها يستغني ابدأ ال لذا التقني األمن مختصفيوهو األول بكتابه

THE ART OF DECEPTION

والمملة هامة الغير حذفبعضالمواضيع تم قد انه مالحظة معالسخيفة وبعضالتفاصيل للقارئ

وهي الحقا ستنشر سلسة ولنا الكتب باقي لكم أترجم أن علىقبل من ترجمتها يتم لم التي المهمة الكتب من مجموعة

اآلخر تلو واحد الكتب نشر سيتم طبعا

من ابتداء سبت أن 24/12/005كل إلى الكتاب من فصل نشر سيتماألخير األسبوع في كامال الكتاب ينتهيوسينشر

استفسار أي أو بترجمته ترغبون الذي الكتاب ترشيح يمكنكمخالل من التراسل يمكنكم أخر

صالحة دعوة من تنسونا ال

:المقدWمة

األقراصالصلبةY؛ كامل أ]و الناس] ملفات] ب]عضالهاكرز ي_حطWم_. هؤالء ب]عضالهاكرز مخربون أ]و اللصوص] إي الهاكرز ي]دعون]

ال ببساطة المبتدئون لكن ،Yالتقنية ت]ع]لWم عناء أنفسهم ي_كلفونوأدوات البرامج طريق أنظمةY عن القتحام و Yلتحميل آخر هاكر

التصفح أطفال ي]دعون] هم خبرة . الحاسوب؛ أكثر الهاكرزوت_عيWن_هم البرامج الهاكرز ي_طوWر Yو العليا الويبY بالبرمجة الختراق

م . له_ ل]يس] الذين األفراد] هناك ذلك وبعد األنظمة في و اهتمام

اع]د]تهم لم_س] أداة د Wكمجر الحاسوب] ي]ستعملون] لكن ،Yفي التقنية . أجهزة] قبل من التشويه وبالرغم خدمات أ]و سلع، ، Yالمال ة رYق] س]

. لكنني خبيث كومبيوتر Wلص ل]ست_ متنيك كيفن يقول اإلعالمنفسي . طورت

:الب]داية . لكنسريع سعيد، كطفل مبكر نحو كانتعلى مسيرتي

والدي . غياب ب]عد] كنادلة الملل أمي الثالثة،ع]ملت في وانأالتيكرست . اإلنسانة فكانت بعد لتعيلنا يوم اكبر لتراني حياتها

البداية لها تعرضنا التي الصعاب كل رغم مدينة يوم كانتفيلوس الستكشافمعالم المجال منحني فالي دو فرنان سان

الحافالت أنجلس، لركوب اكتشفتطريقة عشر] أثنا Yوبع_مر لوس أنحاء كافة في التي مجانا بعضاألسئلة خالل من أنجلس

صغير قبلطفل من بريئة تبدو على كانت أتحايل إن واستطعتكانت . ) بذاكرة تمتعت الصغر منذ التذاكر قطع تزال جهاز والوالتفاصيل كلماتسر، الهواتف، أرقام] من تذكWر_ تمكنني

لديY. ( التافهة مبكWر Yع_مر التيظهرتفي األخرى الهواية األخرىتعلمه ك]ان]تولعي أبدا حتى برنامج أو جهازا أرى إن فما بالتقنية

هذه وتطويره المعرفة واتقانة إسرار ك]سب في المتعة] .كانت

الكومبيوتر sلص لصالهاتفإلى مYن :التحول

الهندسة النهاية في تسميته تعلWمت ما م]ع األول لقائي.االجتماعية

الناسأو خداع نحن نسميها التي هي االجتماعية ؟؟الهندسةأن أي تحتاجها النصب معلومات منه علىشخصلتأخذ تتحايل

كيفن لها اختار وقد معين سوفنستخدمه لعمل لذا االسم هذاللكتاب؟؟ ترجمتنا في

قابلت_ عندما العليا المدرسة في الدراسة Yن]وات س] أثناء دثت ح]u . طالبا الهاتفية المقاسم على التحايل هواية في منغمس] uآخرا

من أخر نوع باستغالل وهو الهاتف] Yشبكة يدخل الذي الهاكرالزبائن أو الهاتف] Yد]ع] . أنظمة خ_ على أطلعنيصديقي أنفسهم

Wأي على الح_ص_ول مثل الهاتف، مع زبون لطيفة] معلوماتعنخاصة سرية اكواد واستعمال ، الهاتف] إحدىشركات لدى معين

( . كان الحقيقة في Yمجانية خارجية مكالمات إلجراء Yبالشركة بالنسبة . مجانا ال االكواد Wبأن uبعد فيما uكثيرا اكتشفت فقط لنا

مكالمة إجراء من على تمكننا المكالمة تضاف وإنما مجانيةحسابشخصآخر

. قرصنة ملك كان الذي صديقه صديقيو بداياتي ك]انت تلك. الهواتفاسمعاني نحو على الهاتف] Yإلىشركة الزائفة النداءات]

ت]علWمت_ الشركة؛ موظفو ، خدع Yالهاتف مختلفشركات خداعالشخصية وانتحال اآلخرين خداع على حتى. تدربتطويال ^

. مجرى على اثر الدرسالذي ذلك علموني تفوقتعلىمنعشر لخمسة التالية حياتي .سنة

المدرسة هاتف مقسم اختراق ك]انت Yلة Wالمفض اتي Yمزح إحدى ، الهواتف قرصنة ملك إلىحسابصديقي .والدخول

رصيده بان ه ت_خبر_ رسالة سمع ، Yالبيت مYن االتصال حاول فعندماكاف فقط غير ل]يس] اتصاالت، خبير أصبحت مكالمة أي إلجراء

،المقاسم، يتعلق اإللكترونيات] ما كل uأيضا لكن والكومبيوترات،التي واإلجراءات ، اتصاالت بالشركات] خبير أي من أكثر ، يتبعونها

ك_نت_ . ،uسنة عشر] سبعة بعمر أكثر آخر ة ن]اق]ش] م_ على قادراTelco u موظفي شخصيا م]عهم موضوع و إيقسم أ]و عن

. ال. العليا المدرسة في uجدا المشهورة رحلتي ب]دأت Yبالهاتف بكل أ]ستطيع_ دفعني ما إن القول يكفي هنا، Yالتفاصيل و]صف

إن المجال هذا في . قوة تعبير استعملنا الهاكر فيشلة اقبلالكثير يقضي الشخصالذي لتعني يستخدم الهاكر الوقت مYن

أ]و البرامج لت]طوير ا Wأم ، Yوالبرامج Yالغير األجهزة Yالخطوات او_ز لت]ج]. أصبح] أكبر بسرعة العمل وانجاز_ Yصدى ضرورية ذو اآلن التعبير_

". العليا " المدرسة من تخرجي ب]عد] خبيث مجرم د]رست_ سيء،بYضع]ة – لوسأنجلسخالل التقنياتفي مركز الحاسبات]

نظامY شهورY،أدرك] في uاكتشفتضعفا باني المدرسة] مديركأي الكاملة والسيطرة علىشركة التشغيل IBM إداري Y .أفضل

كيفقمت ي]ستطيعوا فهم] لم الحاسوب فقاموا. خبراء بذلكلت]حسين : العم]ل_ رفضه ليسبقدرتي ما باستغالليوعرضعلي

. بالطبع، Yقانونيا مالحقتي سيتم أو المدرسة] كومبيوتر Yأمن أ]ن الشرفY اخترت بدرجة وتخرجت معهم، .أتعاون

المهندساالجتماعي :نحو

اإلعياء لحد العمل في الروتين من يعانون الناس ك_نت_. معظمبعملYي تzع للت]م] الكفاية فيه بما ،. محظوظ_

. Wخاص كمحقWق تملكني الذي والسرور التحدي، يzل ت]خ] يمكن الأطور اجتماعية ك_نت_ هندسة اسميه ما األداء Yفن مواهب]يفي

بأمور) الناسللقيام الثمن تدفع يدفع من وبالتاليهم لصالحكالنهاية (.في

. فعائلة االجتماعية الهندسة في هناكصعوبة تكن لم لي بالنسبةك]ان]ت ميزةu أبية ك]ان واإلقناع التأثير Wف]ن لذا ، Yألجيال التسويق في

uوثة ور_ تملك . م] عندها ،Yالناس دع لخ] Yبميل Yالميزة تلك ت]جمع_ عندماحياة عن المثالي لمحة_ .المهندساالجتماعي

حرفة، أ]دعوها حرفتYي، Yمهارات ت]طوير على ع]ملت_أ]ن استطيع_ كنت إذا وأ]رى لي مهمة غير موضوع ي]ختار] ن

أ] ك]أن]إني أناقش له وأبدو الموضوع ذلك في Yالهاتف على شخصما

، أتحدث عما . اعرفجيدا بالطWريقة مهارات]ي ين Wلتح]س فقطد]ع]ي خ_ أ_زاول_ ك_نت_ زاولت_ نفسها السحرية]،

احصل. أ]ن ي_مكYن_ بأنWني uقريبا و]جدت_ ، Yالتدريبات هذه خالل جzج الت]ح]أريدها معلومات Wأي .على

الكونغرس أمام فيشهادتهما وطومسون ليبرمان و]صفني كما

الكونغرساألمريكي في عضوان هما وطومسون ؟؟ليبرمانالقبض إلقاء الكونغرسبعد في كيفن قضية ناقشا اللذان وهما

عليه؟؟

Yاكبر بعضمYن الحاسوبفي Yأنظمة اختراق تمكنتمن فترة بعدالحاسوب الشركاتعلى أنظمة لبعضمYن واختراق ، Yالكوكب

األمنية بالبرمجيات . المختصة ذلك استعملتفي uجدا المتطورةللح_ص_ول تقنية وغير تقنية مختلفة األصلية وسائل النسخ على

ضعفهم Yنقاط ة لدYراس] YفةYخت]ل الم_ التشغيل Yألنظمة . عملها وطرقفضول]يالكتشافقدراتي بإرضاء كفيال] كان هذا Wك_ل

:الخالصة

شرعيه غير ك]انت أعمالي Wبأن القبضعلي إلقاء منذ اعترفتما كل اكتشف ولكن أن أردت_ الفضول بدافع كان فعلته

الطفل. من ذلك بعد تحولت الهاكرز مهاراتي ذلك المشاكسإلىاف]ه تخ] كابوسا وأصبحت العالم في شراسة الشركاتY األكثر

انعكاسلل. ذلك كل كان Yالتيمضت 30والحكومة القاسية سنةلقد من عهدي فيسابق عليه كنت كما اعد لم اآلن عمري

أوظف آخر أمنY أصبحتشخصا لزيادة ومعرفتي مواهب]يأي ودرع والشركات الحكومة ومساعدة Yألمن المعلومات تهديد

Yلديهم .المعلومات

ومستشار امن خبير المعتقل من خروجه بعد كيفن أصبح لقد ؟؟الجدل يكثر موضوع وهذا االختراق ترك انه يدعي وهو حماية

فيه؟؟

األول الفصل

األضعف الثغرة إيجاد

بشراء سواء أمنها زيادة فيسبيل ماال أو جهدا الشركات تدخر الما و أفضل موظفيها كفاءة رفع و التقني األمن له توصل

لمباني المكثفة .المؤسسة الحراسة

الكفاية فيه بما ضعيفة الشركة تبقى ذلك مع

الموصى األمنية اإلرشادات كافة يتبعون األشخاصفإنهم أماالحماية برامج استخدام و الخبرة ذوي من

[ الكفاية فيه بما ضعفاء يبقون ذلك .مع

. WيYر الب]ش] الع]امYل

على الحصول ي_مكYنني_ بأنه وضWحت_ الكونغرس، أمام فيشهادتيبانتحالشخصية كافة وذلك السر كلمات و الحساسة المعلومات

مسؤول مثال الشركة شخصآخر في .كبير

. يؤدي مما الكامل لإلحساسباألمان تواقون أننا به المسلم منمحدقة مخاطر من ما وانه باألمن الزائف الشعور .. إلى

لYماذا؟ إجراءات و وسائل استخدمتمن مهما كامل أمان يوجد ال

Yاألضعف النقطة هو رYي� الب]ش] الع]امYل .ألن

أحيانا كارثية نتائج له ، وهم_ د Wمجر األحيان أغلب في uأيضا األمن. عند خبراء . المYن العالم عن مأثور قول هناك بغباء التصرف

ألبرت ، " تقديرا الكون لهما، النهاية فقطشيئان ، آينشتاين،في " اإلنساني، توتي والغباء اجتماعية الهندسة هجمات النهاية،المتجاهلون األغبياء أمام . ثمارها مYن العديد ، األمنية للقواعد

Yالمعلومات تكنولوجيا خبراءكبير بشكل نة Wمحص الشركات علوا ج] إنهم فكرة فريسة يقعون

Yالهجوم Wب - ضدWتعق أنظمة حماية، برامج نت]جات م_ uعلى اعتماداأدوات أ]و الوقت] المتطفلين، Yأساسها Yرموز مثل أقوى ق zتحق

األمنية المنتجات إن السائد الحماية العتقاد توفر فقطفقطفي. . موجود اعتقاد فهذا وهم مجرد كله هذا الكافية

. وهو Yبارز أمنYي مستشار أشار ولقد أصحابه عليه سيندم الخيالإن ممارسة ." بروسشناير بل حماية، برامج ليسمجرد األمن

ل]يس] األمن ذلك، على و - عالوة إدارة قضية بل Yتقنية مشكلةبشكل. األمن خبراء يطور فبينما تقنيات] أشخاص أفضل مستمر

االستغالل الضعفاألمنيصعبة نقاط لجعل ، Yفبالمقابل األمن Yاإلنساني Yالعنصر استغالل على وأكثر أكثر يعتمدون .المهاجمون

خالي سهل، األحيان أغلب في اإلنساني_ العامل التغلبعلى النالمخاطر .من

التقليدية المكر حاالت إحدى

ذلكسهل_ ؟ ممتلكاتك على األكبر الخطر هو :ماما -- إدراك يمكنك ال الضمير عديم ساحر المهندساالجتماعي

معك هو و ومرح، . يفعل األحيان أغلب في uجدا ودوداصادفت]ه أ]ن ب]عد] له لالمتنان .يدفعك

االجتماعية الهندسة Yعن المثال هذا إلى :انظرومغامرته ريفكن مارك ستانلي الشاب� البعضيذكWرون الزال

بإحدى غيرة . الص] عنه_، األقاويل تفاوتت مصارفلوسأنجلس ) قصته ) نشر أن يسبق لم مثلي لذا وهو الخاصة، نظره جهة من

Yورة نش_ الم] Yالتقارير على يليمستند .فيما

الكود :اختراقبنك, .1978في الحواالتفي قسم نحو بتثاقل ، م]شى الباسيفيك

. القسم لحساسية بالدخول لهم فقطمسموح الموظWفون حيثلدى . يتم ي]عمل_ كان وهو الدوالرات مليارات تحويل يوميا

بYموجبعقد لبياناتقسم الشركة االحتياطي النظام لت_طوWير_حاسوبهم تعطل حالة خوله . الحواالتفي العمل ذلك األساسي

ذلك بضمن ، العمل وسير Yإجراءات على موظفو االطالعأمامهم يوميا المتغيرة المرور كلمات بوضع يقومون الحواالت

مكان / في الثWاني . تشرين نوفمبر أيام احد في رويته يسهلقام ووجيه معين . ولسبب نظرة وألقى القسم بزيارة ستانلي

عليها المدون الورقية القصاصات نحو أي خاطفة المرور كلماتإجراءات . سير مالحظاتحول يدون بأنه متظاهرا ، الباسوردات

العمل سير منحسن التأكد و العمل .سير

. . بعد ثم الباسورد حفظ احد يالحظه أن بدون األثناء، هذه فيرج] خ] قليلة . دقائق

Yالسويسري المصرفي الحساب

. . .نحو الظهر،توجه بعد الثWالثة اعة Wالس حوالي في Yالغرفة ت]رك

الحواالت . قسم مع واتصل البنك .هاتفعموميقربالبنك . مستشار ، شخصية منتحال أخرى مرة هانسن، ليتصل

الدولي القسم .عضوكاألتي المحادثة جرت فقد للمصادر :وطبقا

التي الموظفة يقنع أن استطاع كافي نحو على مطلع انه بمابعد ليتم بها تحويل اتصل عملية حدده 8ذلك لحساب دوالر مليون

األكبر. كانت العملية هذه لم مسبقا حيث البنوك فيسرقة . الخداع بل الكومبيوتر وحتى السالح فيها والمهارة يستعمل

الشبهات إثارة بدون المطلوبة المعلومات لجمع .الدقيقة

الماكرة . . االجتماعية الهندسة أساليب عنه الكتاب يتحدث ما هذا

مخاطرهم تفادي وكيفية.

الخطر :طبيعة

إقناعنا - يمكن مدى أي إلى جلي بشكل ستانلي حادثة توضحومكلف خطير نحو . على ت]فقد_. د^ ق] أنت يوم Wك_ل ي]حدث_ هذا جدا

د^ ق] شخصما أ]و اآلن، وأنتال مال] ،Yجديد منتج خطط] منه ي]سرق_ . ليست الجوهرية القضية حتى تتعرضلهكذا ت]عرف_ه لم إذا انه

كتلك . متىستتعرضلعملية بل بمنأى انك يعني .حوادث

استطالع . في الحواسيب امن معهد أشار فقد تزايد م_ القلقعام. في انه تعرضت 85إن .2001 أجرته المؤسسات مYن بالمائة

. جدا عالية نسبة اختراق مع . لعمليات االختراق تنامي مدى تبينطبعا المكتشفة فقط المذكورة النسبة أن . العلم

وسائل عبر المتناقلة األرقام تلك إن أرى خبرتي خالل من . مكلفة خسائر وجود بعدم يعني ال هذا لكن بها مبالغ .اإلعالم

. التقنيات إن األكيد الدمار يعني أمنية خطة فيوضع الفشل إنتفيد يدعون األمنية مبتدئون قبل من الغبية االختراقات ردع في

. األكبر الخطر هاكرز المحترفون إنهم هؤالء قبل يأتيمن . هؤالء. ي_ركWز_ حيث المجال بهذا قون علىهدفواحد امرة Yالناس

كل . اختراق ي_حاولون_ الهواة، وليسمثل مرة Wاألنظمة. كل معلومات] المحترفين ي]ستهدف_ ببساطة، الكمية] ي]ختار_ الهاوي

( . إلثبات Yق zتحق أدوات] مثل التقنيات_ إن والقيمة النوعية عاليةالنظام( ) مصادر و لملفات الدخول إلدارة الدخول مراقبة ، Yالهوية

وتعقWب( اإللكتروني ) ، المكافئ األنظمة على المتطفلين sصوصYالل إنذار Yعلى ( ألجراس تنفق للشركاتفهي ضرورية

توزيع من أكثر القهوة مثل المضادة الكماليات اإلجراءات . العقل الهاكرز هجمات ضد الشركة لحماية اإلجراميال الرادعة

إيجاد نحو يقوده الهاكرز عقل ،Yاإلغراء او]م]ة م_ق] حلول ي]ستطيع_ . مYن العديد وفي األمنية الحماية تقنيات على تعينه ومنافذ

، Yتلك الحاالت ي]ستعملون الذي Yالناس باستهداف يقومون.التقنيات

....

.الخادعة الممارسات

. لكن ذكي قول المطفئ هو األمن الحاسوب شائعة مقولة هناكبنفسالوقت . خاطئ] الحاسوب الن تماما نقيضذلك فالواقع

. يريد الذي فالخصم تشغيله يمكن يمكنه المطفئ معلوماتك . . صبر وقتو قضية إنها متنوعة أساليب و بطرق عليها الحصول

. و . الخداع فن كتاب عنه يتحدث ما وهذا أكثر ال .إصرار

المهندس أ]و الدخيل، أو فالمهاجم، األمنية، التدابير زيمة له]. االجتماعي إلفشاء الضحية المستخدم لتضليل وسيلة إيجاد عليه

األثر. - خدعة . المعومات بخداع - وذلك الختراقه الجاهل . القيام و التأثير و المستخدمون و لكشف الموظفي باستغاللهم

واألساليب اإلجراءات و الحساسة المعلوماتليسمن. . . .المضادة المهاجم منها يتسلل أمنية جوة المهاجم

البزنسبشكل تحمي عند . تقنية الشيفرات محللي مثل نهائينقاط . يبحثعن مشفرة رسالة تقنية]. تحليل تجاوز الضعف

أساليب. االجتماعيون المهندسون ي]ستعمل_ ماكرة التشفيراألمنية التقنيات .لتجاوز

الثقة استخدام سوءومواهب بمهارات يتمتعون المخترقون األحيان اغلب في

قوية وشخصيات محبتهم متعددة يسهل ومؤدبون ساحرون فهموالوئام الثقة من جو خلق بسرعة محنك ويمتازون فالهاكرز

باستخدام مختلفة معلومات على الحصول على قادر. استراتيجيات تقلل المعلومات امن تقنيات إن وتكتيكاتمطورة

األخطار كبير نحو الحواسيب على استعمال من الناجمةتهمل ذلك من الرغم وعلى لالختراق الضعف المعرضة نقطة

البشر نحن إننا رأينا من الرغم على البشري العامل وهي األكبراآلخرين امن على خطورة األكثر التهديد نبقى

كبشر ) العامة (سماتنامتنبهين لسنا المتحدة الواليات وبخاصة الغربي العالم في فنحن

البعض للمخاطر يبعضنا االرتياب نتعلم لم فنحن والتهديداتمحبة على تربينا يبعضنا فلقد والثقة الجيران

مشاهدة الجيران الصعبعلى من كم االعتبار بعين لنأخذوهي التأمين الناس شركات وممتلكات منازل على تستولي

لكن للمجتمع بالنسبة ضعفواضحة نقطة الكثيرين فهذهتصيبهم حتى وردي عالم في ويعيشون النقطة هذه يتجاهلون

لكننا الكارثة وشرفاء لطفاء البشر ليسكل بأنه نعرف فنحنهذه كذلك الحياة نعيشوكأنهم نسيج كانتمن الرائعة البراءة

ذلك التخليعن المؤلم ومن األماكن . األمريكية أفضل أمريكااستعماال األماكن أكثر إنها رغم الحرية لألقفال للعيشحيث

والمفاتيحاآلخرين من للخداع يتعرضوا لن إنهم فرضية الناسعلى معظم

إن على والهاكرز اعتمادا جدا منخفضة الخداع وجود نسبةلدا الخاطئ االعتقاد بهذا يطلبون يعرفون الناسفهم

الوقت وطوال الريبة يثير ال معقول بشكل يستغلون المعلوماتالضحية ثقة

المنظمة البراءةجلي بشكل ظهرت الوطنية منشخصيتنا هيجزء البراءة هذه

مشروع أول في كانت وواضح والتي وإدارتها الحاسوب لشبكاتنت مشاريع )Arpanet أربا وكالة لوزارة شبكة المتطورة البحوث

االنترنت( كانتهي والتي الدفاع. لحكومة والمعلوممنها األبحاث في لتشارك صممتكطريقة

االبحاث المعلومات ومؤسسات حرية كان والهدفمنها والثقافةكان . العلمي التقدم إلى بالحد باإلضافة أو حماية بدون ذلك كل

االلكترونية . التجارة بظهور لكن منها ضعفاألمن األدنى مخاطرمن المزيد انتشار ان مثير بشكل تغيرت المترابط عالمنا في . إن البشري العامل لمشكلة نهائي حل إيجاد يعني ال التقنية

إلى صغيرة رغم نظرة أساسيا أصبح األمن نكتشفإن مطاراتنااإلعالمية التقارير من المسافرين قلقنا إلى تشير التي

نقاط من والمرور األمن مراوغة على التفتيش القادرين . التأهب من عالية درجة على مطاراتنا أن رغم باألسلحة محملين

فاشلة؟. فيهذه المعادن كاشفات هل األوقاتوالناسالذين البشري بالعامل المشكلة باآلالت ليست المشكلة

تلك الناس. يديرون كيفيشاهدون يعلمون األمن موظفو اآلالتمن أكثر الشاشات نفس عبر نجد إننا المساعدة تقديم إمكانية

والشركات الحكومة ضمن في المشكلة المختلفة والمؤسساتاألمن رجال جهود من الرغم على العالم إنحاء المحترفين كافة

. المهاجمين قبل من كهدفمحتمل تبقىضعيفة فالمعلوماتوأكثر نكون اآلن وان إيقافاألمنيات علينا وقتمضى أي من

باللذين قبل من إدراكا األسرار أكثر مهاجمة أو اختراق يحاولونعلينا فنحن والشبكات الحواسيب لحاجاتنا وأنظمة الرضوخ

تقع حتى واقعية تبدو ال المخاطر فهذه الوقائية الطامة األمنيةنحتاج . محتمل كارثي عمل هكذا مثل لتفادي الكبرى والكارثة

وأمورنا إلى معلوماتنا أصول ووقاية بشدة والحذر دائما التعلموالبني اإلجراءات الشخصية نطبق أن علينا لذلك التحتية

اليوم .الوقائية

والخداع اإلرهاب

بشكل أدركنا حيث الهاكرز على uليستحكرا والخداع المراوغةمثيل له يسبق الهجماتعلى لم بعد خطير مكان العالم إن

من الكثير خلفت التي وواشنطن والخوففي نيويورك الحزنقلوبنا

الخطيرينفي اإلرهابيين من العديد هناك بان تنذرنا الحقيقةالعالم إلى هذا نحتاج لذا أخرى مرة مهاجمتنا يريدون اللذين

اندماج كيفية يريدون فهم التي بالمجتمعات اإلرهابيينأو كطالب أدوارا ويلعبون الحشود مهاجمتها في ويذوبون جيران

المخادعة األساليب هذه الحقيقية نواياهم عنها ويخفون ستقرأ

أساليب اإلرهابيون يستعمل لم علمي فعلىحد الكتاب هذا فيوالمؤسسات المياه معالجة ومعامل االجتماعية الهندسة

والكهرباء التحتية الزراعية البني .ومكونات

منه محاولة في وذلك األمريكي الشعب هنا كيفن ؟؟يظهرالناس قلوب ( )للتقربمن ما بعد وذلك اختصاصه فهذا غرابة ال

هي ) كما لكم نقلناها ونحن عنه ( كتب ؟؟ رأينا عن بغضالنظر

الكتاب هذا حولثغرة فمجرد حساسجدا بالشركاتسؤال المتعلق األمن إن

تحدث قد صغيرة يقف أمنية أيضا األمني اإلفراط لكن الكارثةيمنع حيث العمل ديناميكية أمام انه عقبة الشركة وازدهار نمو

األمن بين موازنة إلى التوصل واجبنا من و والتقدم تحدي

2فصل

Yالمهاجم Wف]نالمعلوماتظاهريا حساسية :ال

الهندسة قبل يأتيمن الحقيقي التهديد إن الدارج االعتقاد؟فما. الهدف االجتماعية كان االحترازية؟إذا الخطوات هي

المطلوبة المعلومات على استهداف. االستحواذ تم لو ماذا بشدةموظفو عليه يعتمد ما األهمية عالية الشركة بعضالمعلومات

. الشركة؟ مباني حول الحراسة تشديد الحل؟ ما أعمالهم فيغير . الواقع مجرد على الهاكر بحصول يبدأ االختراق تماما ذلك

بعض أو صغيرة لو و و . معلومة بريئة للعيان تبدو التي الوثائقلن . لذلك يوميا وهيمالحظة مهمة لحمايتها غير أهمية أي يعار

. أي أمن اختراق الواقع في لكن لها الوصول تقييد أوالغير معلومات إهمال من األحيان أغلب الفي شركةظاهريا

م_عظم Y.ظاهريا تقدر قيمة ال ظاهريا Yمؤذية الغير Yالمعلومات المهندس قبل من حيويفي. بثمن دور من لها لما االجتماعي

الصفحات. هذه في سأوضحه ما هذا الهجوم . تنكره يتم كيف . كان لوقتطويل، يحدث عما فكرة أدنى ليسلديك وأنت أمامك

. حساب فتح يمكنك ال متصلبا البريطانيصارما المصرفي النظامبكتاب إال . جاري عمليات قلل المصرفمما زبائن احد من توصية

الثمن. مدفوع ولكن العمل .النصب وقواعد تغيرت األمور . تقدم خاصة شركات بوجود حدثت و أي تطورت المعلوماتعن

. عرضة نفسها لألسفهو العدلي سجله نظافة من للتأكد زبونتصاعد. ومع بنك في موظفة المهندسين احد بسؤال للخطر

ترددت االسئلة المهندساالجتماعي . وتيرة إدراك ومع الموظفةوهو تأليفكتاب بصدد انه قال . ذلك ومرة للمساعدة بحاجة

و العمل ساعات عن استطالع يجري انه كانت. أخرى اإلنتاج

. لكتابه منها العون يد مؤلفيطلب بذلك سعيدة الموظفةالصعب المهندس من أمر انه الضحية من المساعدة يطلب

. و. . فائدة وذو فأنتمهم فيسلم رفضه تترفع يجعلك قد هذا.العمل

: المصادر إحدى كانت حال في يقوم المهاجم السبب] ق أحراإلدراك . طريقا أو زمالئه سيعلم ألنه محتمل بهجوم الضحية

الخطورة. من سيكون لذا . اإلدارة عليك بعد فيما المحاولة تكرارالضحية منشعور اإلحساسبالخطر الكثيرة . بإزالة األسئلة

بالفشل ينذر التأهبوهذا حالة من تزيد بطلبك. المريبة األكيدو تافهة أسئلة خالل ومن استطالع بإجراء االدعاء مثل المساعدة

يغيب ال و مهم سؤال إدراج األلفة و الود من جو لخلق شخصيةمالحظة بالك ليسكل . عن بالطبع ال أم الضحية صوت نبرة تغير

عليك بسهولة يقعون أفعال الموظفين ردود ومعرفة تعلم . الشديد الغباء من وسلوكهم وجوههم دراسة و إنهاء الضحية

. الحديث من قليل أسئلة بضع لمبتغاك تصل حالما المحادثةعام األسئلة كالم تكونضمن أن يجب عنها اإلجابة المطلوب

فاألغلب. تتذكر ال لكي في شخصي الحديثعنه جرى ما ستتذكر.النهايةالخدعة :ت]حليل

للمهندس األساسية التكتيكات إحدى إلى مستندة بأكملها هذهالتيهي. المعلومات من قدر اكبر على الحصول االجتماعي

تافهة الموظفين .بنظروإدارتك الضحية إلى تحدثك وعند المعلومات هذه على بحصولك

التوتر يزيل وهذا انكشخصمطلع لها ستبدو الكالم مجرى.والريبة

الضحية الموظف مسؤولي احد بصفة بالتنكر الحقا يفيدك .ممامتنيك :رسالة

األهمية من بنفسالقدر المعلومات كافة مع التعامل الحكمة من. ليسمن. . فما الصرافاآللي اكواد كانت لو كما تافهة معلومة

بنظر و الداخل من بالخارج يبدو هو القيمة عديم الموظفين . . أن يجب لالختراق اساسيا بل تماما بشكل عكسذلك و تجرى

. هذا أصحابها وهوية االستفسارات طبيعة عن التحقق مستمر. اإلجراء ويلغي مستخدميك لدى التأهب و الحذر مستوى من يرفع

معلومات اسمها .تافهة خرافةالمصيدة :هندسة

وهذا . فاتنات إناث أحيانا بل ذكورا المهندسين ليسكل بالطبعإذا األخطر سعة هو الحديثو دفة إدارة موهبة مع تزامن

. فالتعامل. البديهة سرعة و مع االطالع التكرار و اليوميعلى . هنا األهمية و الحساسية يفقدها المهندس المعلومات

المجال . يفسح مما طبيعيا أمرا كان السؤال جاء فإذا ذلك معرفة .. الشكوك الزالة بطيئة بوتيرة يتم أن واألفضل أخرى ألسئلة

هناكسؤال في ليكن األمور ببواطن معرفتك على يدلللوصول. الفرصة يمنحك ما وهذا إلىمسؤولي المؤسسة

فاحش خطأ مباشرة طلبهم أما تراتبيا الكبار .الشركةمتنيك :رسالة

الصورة أحجية مثل تماما نفسها على تدل ال معلومة كلتجتمع. أن ما . المقطعة األمر كذلك اللوحة تتضح حتى القطع

. التركيبة يرى للمهندساالجتماعي لكامل بالنسبة الداخليةو. الشركة معلوماتعن أي إعطاء عدم الحكمة من هنا الشركة

و المستفسر هوية الكافية باألدلة تثبت اليشخصلم موظفيهاالطلب .مصداقية

الخدعة :منعمدى و موظفيها توعية الشركاتمسؤولية عاتق على تقع

اإلسرار و المعلومات إفشاء عن الناجمة .المخاطرالتوعية مع بالتزامن المعلومات امن لسياسة الكفوئة اإلدارة إن

التدريب كبير . و نحو على الموظفين ادارك من سيزيد المناسبمع الصحيح . بالتعامل تصنيف سياسة أن كما الشركة معلومات

السيطرة تطبيق على تعرفعن. البياناتستعينك حيث الفعالة . المعلومات كل البيانات تصنيف سياسة بدون تكشف ماذا

. تحمي الخطوات هذه للغاية سري لها ينظر أن يجب الداخلية.شركتك

مؤذية الغير :المعلوماتيتبعها التي األساليب لمعرفة بحاجة المعلومات امن قسم إن

بان. المهندس الموظفين على أيضا األمر ينطبق االجتماعيوالحذر الحيطة جانب معرفة يأخذوا و دراية على يبدو متصل من

مليا التمعن و االجرات و العمل سير و بطرق طلبه إجابة قبل . تحديد مسؤولية عليها الشركة أيضا هنا يريد ما األساليب تحقيق

. يعرفونهم أناسال مع الموظفين تعامل عند للتحقق المناسبةمنهم وتحديد لكل المسؤوليات و األدوارمتناك :رسالة

. لهم انوي بالبار األشخاصالمصابون حتى وهو مأثور قول هناكأعداء. و خصوم لها كلشركة االفتراضأن علينا أعداء

بغرض للشبكة التحتية البنية يستهدف الذي أيضا المهاجمالشركة إسرار على .المساومة

الحاسوب جرائم إحصاء عند المرء يتوقف إن يجب الوقت انه - ال Yالضرورية Yالدفاعات لت]قوYية المناسب_

سياسات] عبر Yالصحيحة Yالسيطرة بعناية لت]طبيق مدروسة Yأمن.بالريبة به يصاب من كل يشعر مرضنفسي هو انوي البار ؟؟

اآلخرين؟؟ تجاه

لمديرهم Yالمباشرة الهواتف أرقام] ي]عطي الشركات من القليلأ]و . التنفيذي ل]يس] ذلك، مع ، Yالشركات أكثر م رئيسمجلسإدارتYه_

إعطاء حول ا والعاملين قلق_ Yاألقسام الهواتفإلى Yأرقام أو موظفا ي]بدو إلىشخص uيبدو خصوصا . هكذا

المحتمل المضاد :اإلجراءالداخليYة Yالهواتف أرقام إعطاء ت]منع_ سياسة تطبيق

أهمية للمستخدمين، األكثر الخطوة المستشارون، المقاولون،إجراء تطوWير_ الذي بYأهمية، الشخصالمتWصل لت]مييز تدريجي

u الهواتفحقا Yأرقام عن .مستخدمة_ ي]سأل_ Yنسخ إلى باإلضافة واألقسام، العمل لمجموعات Yالرموز اعتماد

الدليل بيانات ) من المطبوعة، النسخة سواء بالشركات المتعلWقهواتف دفتر أ]و ، ( ت]حفظ_ رة] Wمتكر أهداف] إنترانت على إلكتروني

. Wك_ل االجتماعيين المهندسين السياسة مYن ، ك]تب] ت]حتاج_ شركة Yالنوع هذا Yعلىكشف جيد بشكل ورة نش_ . الم] Yالمعلومات مYن

الذي Yتدقيق سجل� إبقاء تتضمWن] نأ] ب_ Yي]ج الحاالت] الوقاية ل_ Wي_سج

Yالشركة أناسخارج إلى اسة] Wالحس المعلومات ف_ . عند كش]3فصل

المباشر الهجوم

مباشرة :الطلبمYن العديد ت]ضمن دة، Wمعق االجتماعية الهندسة Yهجمات مYن العديد

االستغالل مهارة من مزيج و ن، الم_تق] والتخطيط Yالخطوات .والتقنيات

هذا ي_نجز] أ]ن ي_مكYن_ الماهر المهندساالجتماعي إن برأيي ل]كنsي. في التعقيدات من الخالي المباشر بالهجوم هدفه األحيان أغلب

بشكل ي]سأل_ المطلوبة_ فقط المعلومات عن مباشر .صريحفي Yج م_در] الغير هاتفشخصما Yرقم معرYفة المهندسين احد أراد^

الهواتف .دليلاحد مع الشركة موظفي بين المعلوماتمحصورة هذه

االجتماعيين الشركة المهندسين أقسام احد مع اتصال بإجراءالمتعاونة الشركات احد من انه صيانة. ويدعي عامل وهو معهم

النجاز بها يتعلق وما و معين لرقم وبحاجة واجبه الكابالت.المرهق

. يكون عندما خاصة بزمالئنا نثق إن اإلنسانية الطبيعة من أنهامعقوال . الطلب المهندساالجتماعي يقوم التنفيذ سهل

مأربه لتنفيذ النقطة هذه .باستغاللمعرفته . الناجح المهندساالجتماعي مواصفات الدقيقة من

شركة آم فردا أكان سواء بالضحية المتعلقة .بالتفاصيلمتنيك :رسالة

االتصال حول هواجس_ م له_ ل]يس] المهرة Yهذهعلومات بمثلإجراءاتY بالمسؤولون حول لي]تعلWموا المحليWون الحكوميون

. هذه بمثل القانون Yالمهندس تطبيق ،Wاليد متناول في Yالمعلومات على قادر ي]ك_ون د^ ق] المراقبة االجتماعي عمليات مستوى او]غ]ة م_ر]

لشركتك .األمنية

المهاجم] ة Wقص:للزبون سؤاله عند المضحYك] من واالسبأنWه بوبي uدائما أعتقد

يريد . لماذا أن ي_مكYن_ Yالحالة هذه في متردد الزبون إن المعلوماتفقط المهتمة. يفكWر Yالشركة ب]عضأقسام ممثلو ربما بسببين

، الهدف] Yالشركة الماليY ]بشراء وضعهم نوع ما معرYفة ومطلوبيريدون - قد ك_لWما uخصوصا مشتري اآلن إي أعين عن مخفيا بقائه

بعضالمستثمرون. مثWلوا ربما أ]و هناك محتمل أن فكروا الذينمال اكتشافسرقة و المال إدارة ة Yطريق حول مريب_ من شيء_

. إخباره ي_رد^ ل]م u أيضا زبونه ا ب�م] ر_ التنفيذيين المدراء السبب] قبلماال طلب لربما المعلومات أهمية بوبي ع]رف] إذا ألنه الحقيقي]

العمل أكثر . إلنجاز. uسرية األكثر Yالشركة لملفات للولوج Yالطرق مYن الكثير هناك

رف] فحص بوبيص] و أمامه المتاحة الخيارات في ي_فكWر_ Yأيام بYضع]ةمن عليه استقر . . ما مع اتصل هاتفخلوي اشترى عمل خطة

قسم مYن انه نفسه قدم الهدف، Yالشركة]، الرجل الزبائن رعايةليطلب كود فيه يزرع الضحية لجهاز يصل الطريقة الضحية بهذه

طروادة أحصنة أو التروجان طريق عن أخرى مرة .المساعدة

كريج ة Wقص:بأنWه بإدراك ب]دأ] فترة بعد تقنية، فيشركة كبائع كفئ كريج كان

الشخصيقاوم ك]ان] أين هم الزبون،يف] لقراءة مهارة ند]ه_ Yع Yب]عضالضعف u وأكتشف سهال األمر عال ج] الذي المناعة قلة و

. Yالطرق بشأن فكWر Yالبيع الموهبةY، إلتمام هذه الستعمال األخرىمن بكثير أكثر فائدة ذو لمجال أوصله كبائع مما :عمله

. . أصبح اآلن مثيرة ك]ان]تمهمة هذه التجسسالصناعي وهوبيسر السفر . باإلمكان . الذي الرجل تاهيتي ا ب�م] ر_ و

أ] هاواي إلىي_خبرنيمن ل]م هو أعتقد استأجرني، ل]كن�ه بالطبع، ، الزبون] هو

اللحاق أرادت التي الشركات كبيرة، إحدى بسرعة بالمنافسةالسهلة :القفزة

. ميد جيمي د_عYيت الشركة للمهمة، أخرى تقمصتشخصيةالدوائية كبريات . للصناعات كانتمن ل]كن� عنها، مع] س] م]ا

اكبر ضمن أداء - شركة 500الشركاتمصنفة يسهل مما بأميركاموظفيعرف إي إن عمالقة كشركة المحال فمن كل المهمة

. بعضالمعلومات فيه فاكسا، لي أرسل] زبوني بالشركة العاملينمنتج . . عن احتاجه واحد عYنديشيء_ ك]ان] ، الجديد الهدف الشركة

واآلن : للتخطيط . ت]حصل_ األولى المشكلة الجديد Yنت]ج الم_ اسم أبدا،في Yالناس Yأسماء ي]حتاج_ على د^ ق] أ]و المنتج ع]ملت التي Yالشركة

. اتصلت لذا Yالتصاميم ؤية مو]اعد] " لر_ أنا ، وق_لت_ الشركة مقسم معالتخطيطوال فيقسم Yالناس اسم]ه أحد لكن ، األخير] اسم]ه تذكWر_

أ]قال]ت . " بحرفس ب]دأ] . األول] ديفيد " م ن]بWالسك ند]نا Yع الموظفة،

الغير." الفرصة هذه انتهزت يعمل . " سن أيهم ألسالها متوقعةمجموعة لذا " STH 100 في ت]عرف، ل]م هي ن]بWال] ؟ اخترت فقط أنا

. ، لت_ ق_ ، أجاب] عندما به اتصلت وهي ،uهذا " سكوتعشوائيا ، - . لمشروع هنا عقد ند]نا Yع نحن البريد Yغرفة في هل .100مايك،

رئيس " من اسم] أعطا]ني الجأ؟ نأ] ب_ Yي]ج لمن لديك فكرة

جيري الصوتي. المشروع]، بريده رسالة] لكن به اتصلت ميندلإجازة في ي]ك_ون_ س] بأنWه عشرY،وأيشخص قالت] الثالث حتى

مع يتصل أ]ن ب_ Yي]ج األثناء هذه في لشيء] على بحاجة .9137ميشيل . جاهزة " أنك أخبرني جيري توماس بيل هذا وقلت، معها اتصلت . بدت إذا للمراجعة عمله فريق ويريد جاهزة المواصفات ويريد

سأخبرها هكذا مرتابة علىطلبه، بناءا لجيري معروفا أودي إننيمعلومات من أريد ما . حصلتعلى جيري الشبهات إثارة بدون

عناوين قائمة ت]عطيني أ]ن ي_مكYن_ بأنWك اإللكتروني قال البريدتخصالهدفما التي المباني وزيارة ،إياك Yالتطوير لم لفريق

مضطرا .تكن:االختراق

الشركة حاسوب لدخول عظيمة واحدة لديخطوة .تبقى . الموظفين حد إنني تظاهرت معلومات عدة بحاجة زلت ال sل]كن

. الجهلة و بيانات حصلتعلى للمساعدة احتاج و بالحواسيبلحاسوب الدخول الموظف إجراءات كان الخارج من الشركة

روتيني أمر كأنه بإعطائي قام وما .عادي متعاونا. : الباسوورد حماية عن الهراء من الكثير الباسوورد تفكيك

مع السببطبعا للنقض؛ قابل غير العملية] Wإن االفتراضالوهمييمكن ال انه صياغتها االعتقاد إعادة

الباسوورد : تفكيكدخلت ، الضيف] Yحساب الذي دخلتمن واحد، Yإلىحاسوب اآلن

. تحت اليونيكس] تشغيل Yنظام مYن قديمة نسخة على يعمل، Yاليونيكس

Yشخص Wك_ل طويلة بشيفرة سر Yملفكلمة يعالج التشغيل نظامذلك لد_خ_ول ي]حتويطريقة. مخول السر ملفكلمة] Yالحاسوب

( Yالتشفير إحدىطرق للتفكيك سر( واحدة كلمة Wك_ل المنيعةفعلية. سر كلمة االتجاه أحادي التفكيك ع م] Yرأي، مستعمل "مثل،

justdoit " في رY؛ Wالمشف Yالشكل في التفكيك قYبل مYن ي_مثWل_ هذه س]حرفية خانة عشر] ثالثة إلى Yباليونيكس ي_حوWل_ س] التفكيك ،Yالحالة

.رقميةY أوبيلي بت]زويد حوWل] وعرفنفسه الحاسوب، إلى Yب]عضالملفات

. ق_ Wدق النظام السر وكلمة المستعمل ، اسم المدخلة السر كلمة]ذلك وبعد

في ) ( المتضمنة المفككة Yرة Wالمشف السر Yبكلمة النتيجة_ ت_قارن_ Yفي ملفكلمة السر كلمات] ألن إدخاله يتم التطابق تم إذا سر؛

، ر] Wف المش_ Yمستعمل الملف Wأي إلى متوفرا عYل] ج_ بنفسه الملفيمكن ال القائلة Yللنظرية . طبقا ما على اعتمادا الشفرة كسر

لفريق البريدية القوائم سابقا عليه ستيفن. حصلت ،r التطويرالسر Yبكلمة Yالحاسوب على uحاليا حساب_ ند]ه_ Yع في." "ك]ان] جانيس

و العناء من الكثير سيوفر ذلك تم إذا المناسب، الوقتو الوقتحتى. كافية البريدية لقوائم هذا كشفاختراقي لو

برامج. من أريد ما حملت . مفيدة ألرسله لمشروعهم التطويرالشبهات إثارة بدون الصين في .لموقع

الميت :الهبوط. اآلخرون د_ه Yي]ج أن المحتمل غير المعلوماتحيثمن لت]رك مكان

Yعالم وبتوفر . في أالن الخطورة بغاية ، Yالتقليديين Yالجواسيس من متبع أمر الهاكرز االنترنيت . قبل

الخدعة :ت]حليلحد على Yماهر مثله واحد أي و

أ] ، كريج الم]د^عو Yللرجل بالنسبةفي - -سواء التحدي] االجتماعية، الهندسة uدائما ل]يس] لكن السرقة

u تقريبا الملفات] . روتيني]ا مكان ي_حدWد] أ]ن ك]ان] هدفهفيحاسوب. المخزنة لها Wرغم وي_حم بيسر العمل أنجز الشركة،

Wوك_ل حماية برنامج قYبل مYن محمية المعتادةY أنها األمن .تقنياتأنه متظاهرا و اإلمداد و البريد Yغرفة مYن شخصما بصفة ت]ظ]اه_ر

دW بانتظار ير] ك]ان] بأنه باإلدsعاء شكوك Wأي كريج عطWل] عرضمهمرئيس هناكطريقة.- على يكون -Y،لم بإجازة هو الذي المجموعة

أقواله الموظفون -. للتثبتمنصدقيه يتحمل إن يمكن ال كما - و التعاون عدم عاقبة ارتأوا مرةu . حسبما بغيابه المساعدة

ليكون القوية الرغبة عنشخصتدفعه مثال_ هنا عضوا أخرى،بالفاكس_ البيانات إرسال للخداع أكثر عرضة يكونون مما نشطا،

خطر عادة . جنبه يختارون] االستقبال موظفو Yالبناية ول د_خ_ Yرة Yاح الس] . - لشخصياتYهم أيضا لكنهم جيد انطباع لخلق وقدرتYهم

اهمية و بقيمة الخبرة . المعلومات عديمواميتنيك :رسالة

. ت]أتي ، Yالضغط ذلك تحت العمل انجاز Yشخص Wك_ل أولويةاألمنYية أ]و التطبيقات األحيان أغلب في الثانية بالمرتبة

التي. الضعف نقاط إحدى هذه المهندس ت_همل_ عليها يعتمدالشبكات . في التقنية األمنية الحماية ضعف و االجتماعي

.الداخلية

الخدعة نع :م]الموازين قلب المهندساالجتماعي Yد]ع خ_ أقوى إحدى ت]تضمWن_

يثير . ي]حلz لصالحه ذلك المشكلة_،وبعد االجتماعي المهندس_سحرية، بطريقة أسرار المشكلة] أكثر إلى للدخول الضحيWة] ي]خدع_

حماية Yالشركة.تعلWم_ تعلWم، و ، . . .تعلWم_

في أوقفرجال نيويورك إلى زائر حول قديمة ة Wقص هناكك]يف] " وسأله، Yللموسيقى؟ " الشارع كارنيجي Yقاعة إلى ل_ Yأ]ص

التمرين " التمرين الرجل شخصعرضة." أجابه Wك_ل لذا التمرين . Yالشركة دفاع و االجتماعية الهندسة Yلهجمات YالWالفع Yالوحيد

ليكونو الممارسة هذه بمنحهم مستخدميك، يب] Wوتدر تعلWيم] . zي]ستمر ذلك وبعد المهندساالجتماعي اكتYشاف على قادرين

Yالناس أن بت]ذكير الن عرضة فالكل التدريب، في ت]علWموا مااإلنسان. منسجايا ألنه . ينسى لكن باآلخرين الثقة في الرغبة

البزنس - الياباني المثل يقول تحمل- كما يمكنها ال فإعمالك حربالوقاية . تخفيضمستوى

األساليب تحدد أ]ن ي]جب_ Yبالشركات المتعلWقة Yاألمن سياسةوغير . المالئمة . الموظفون مستويات األمن واضح بشكل المالئمة

متباينة_ أدوار_ م ند]ه_ Yعادة ع . أ]ن ب_ Yي]ج الضعفمترابطة نقاط له موقع Wوك_ل مسؤوليات] و

مستوى عليه ي]ك_ون] Yالشركة في Yشخص Wلك_ل التدريب ن Yم أساسيو كلحسبعمله التي اجتيازه، Yبب]عضاإلجراءات والتزام موقعه

الستغاللهم الفرصة] ت_قلWل_ بالمعلوماتY . س] ي]عملون] الناسالذينب_ Yي]ج Yالثقة مواقع في و

أ] Yاسة Wمتخصصة الحس تدريبات يتلقوا أ]ن.إضافية

Yاسة Wالحس Yالمعلومات Yبسالمة استمرارأ]ن ب_ Yي]ج هم اع]د]ة، الم_س] الناسعارضا من الغرباء احد اقتراب عند

المصممة Yبالشركات المتعلWقة Yاألمن Yعلىسياسة ي]ستندواشركتYكY لتامين وثقافة حجم، األمنية، .االحتياجات

:م_الحظة . الشركات على السر Yلكلمات التبادل بسالمة أ]عتقد_ ال ،uشخصيا

هذا تمنع . أن . بها خاصة أمنية لتأسيسثقافة العمل و بحزم ومألوفة غير أوامر بريدي إدخال ملحق فتح برنامج إعدادات تغيير

. عدم يدقق لم برنامج تنزيل غريب أو إي مع التجاوبمطلقا . نسيان الطبيعي من البيانات على االطالع الحل يطلب ماتعلمناه

الدورية التدريبات .هوألنه . معقدة مفصلة لخدع يحتاجون المهندسين إن أبدا التظن

المحتمل . من الهجوم فيكون هدفهم انجاز قبل إليهم التعرفالفر و الكر مثل فعاال .قصيرا

أكثر ال و البساطة بغاية .هجومكيف . الصياد غريزة المهندسمثل غريزة يسمى ما بتنمية عليك

معك يتعاون الطرفاألخر الشخصفي .تجعل : برنامج تكونضمن إن يجب التي المسائل إحدى الخدعة منع

معرفة : أو التدريب بعضالموظفين بأسماء الزائر أو المتصلأساليبها أو الشركة إجراءات

. كشخصمخول قطعا يبرهن ال و يدعي من انه بالضرورة يعني البأخذ له . ومسموح الولوج و الخاصة الداخلية الشركة معلومات

الحواسيب أنظمة : إلى لتأكيد. بحاجة األمنية فالتدريبات والشبكةعليك ارتياب أو شك وجود . عند الن تأخير وبدون فورا بالتحقق

بفئة محصور أمر هو الشركة لبيانات و الدخول سلفا معينةبغض. الموظفون كل يعرفها إن يجب األمنية السياسة محددة

. النظر علىقسم هجومه يركز المهندساالجتماعي الموقع عنالرابط ألنه الزبائن والخداع.. خدمة الهجوم لمحاوالت األضعف

. . خبرتهم لقلة الجدد الموظفون طبعا وسهولة فهموتحصينها. مناعتها زيادة تريد أيشركة على لذلك خداعهم

الضعفهذه التغلبعلى .نقطة

الرابع الفصل

: الثقة بناءاالعتقاد نحو يقودنا لآلخرين خداع عمليات من يجري ما

موظفأو. كل إن مستعد . التالي مرتفع لديه الغباء مستوى عاملالتي العمل إسرار كل لنشر متلهف المهندس. و بحوزته

. ناجح هجومه uاذا لماذا صحيح غير هذا إن يدرك على االجتماعيمبهر؟ نحو

. كوننا لكن للحسالسليم افتقادهم الناسأو ليسغباء السبب . استغل إذا مناسب بالشخصالغير للثقة للخداع عرضة بشرا

معينة .بطريقةيقلبان وخبرته ذكائه المقاومة حتى و المهندساالشتباه يتوقع

ثقة إلى لعبة .القلق مثل لهجومه يخطط المهندسالماهرإن. نفسه بتهيئة يقوم حيث يمطره الشطرنج المستهدفقد

. . من وبشكلصحيح لإلجابة مستعدا ليكون األسئلة من بوابلمع . الثقة من جو إشاعة بكثرة المتبعة المهندس أساليب

.الضحيةذلك؟ له كيف

: ما . أكثر ما أساسالخداع الثقة التالية القاعدة إدراك يجبالقيام بكل يستطيع مهامه ليؤدي المهندساالجتماعي به

تغيير أو الشكوك إثارة ودون سالسةثقة . المهندسكسب على بمكان السهولة من متوقع غير

ذلك يتم حالما . .الضحية . إن بنجاح الهجوم النجاز التنازلي العد يبدأالعوامل أهم احد الثقة تعرف بناء هل مليا التفكير عليك للنجاح

. علينا يدعي من هو أمامكهل المالحظة الشخصالذي نتعلم أنما طلب عن السؤال أحقية و التفكير .و

الثيابمن . رث منك سؤالشخصغريب عند بموقفك تمعنترفض أن . المحتمل ماذا لكن سؤاله عن اإلجابة حتى أو استقبالهمهذبا أنيقا كان . لو االنطباع. به اشتباها اقل ستكون محترما

. فالثقة خادعا يكون ما كثيرا حسبمظهر األول هنا تتشكلفوائده . له فالشك فادح خطا هذا و لنا المقابل فهي .الطرف

مقولة . تذكر علينا مكلفة تكون قد إلىخسائر االنزالق من تمنعنا. كانت مجرد . إن بالغرباء تثق ال نحنصغار و باستمرار لنا تقال

أيميل عن زبائن السؤال احد عن تفاصيلصغيرة حتى أو زميلكاحد السائل كان لو حتى . شركتك بقرع كفيل الشركة زبائن

. الصفقة عن الناسيبحثون معظم إما أجراساإلنذار األفضلالنجازها األحسن الطريقة يبحثعن فانه المهندساالجتماعي

. على ألحد دعائية حملة أحيانا تطلق الشركات يمكن ما أحسنمن بطريقة مرور منتجاتها تمر تدعها إن الصعب

االستفادة . له للعرضكيف المهندسينظر األقصى الكرام بالحدالعرض . من

الخدعة :تحليلالناسإذا قبل من قبول هناك يكون أن الطبيعي كان من

. الشركة بإجراءات ويعلم رتبة أعلى زميال الطرفاألخر

كيفية المهندس في للتأمل يتوقفلحظة ال البارع االجتماعيالبيانات قواعد شخص . اختراق الصعبمقاومة من ببساطة ألنه

إقناع و بلطافة .يتكلمالخدعة : منع

إمكانية من للتقليل فيشركتك إتباعها يمكن التي الخطوات ماالثقة . مستخدميك لدى الطبيعية الغريزة المهندس استغالل

. باآلخرينااللكتروني . العصر هذا في زبائنك لحماية بعضاالقتراحات

الشركات من يشترون العديد وهم بزبائنها التمسك جاهدة تحولبطاقته أرقام من نسخة منها

: بطاقته بيانات تزويد عناء الزبون تكفي التالية لألسبابفيكل أما . االئتمانية يلغى أن يجب العمل هذا بها يشتري مرة

ذلك على العمل اقتضى اإلجراءات إذا نسخة بحفظ االستمرارتتوقف . وال معها يتزامن أن أو بحاجة التشفير على اإلجراءات

للتمرين . بحاجة الموظفون األمنية الوصول على مراقبة . أصبح والذي بالعمل فزميلك المهندسين الغشلدى أساليب

على وانه , صديقك يدعي ليسما ربما به تلتق لم الهاتفوالذيكيفية لمعرفة الحساسة بحاجة الزبائن لبيانات . الدخول

متنيك :رسالةيجمع المهندسالذي أساليب من الحذر الكل يجبعلى

بقدر هدفه الكتساب , المعلوماتعن يستخدمها ثم يستطيع مابهجومه يقوم ثم البيت أهل من كأنه . المدمر الثقة

بتعقل : ثقالمبرمجون أناسمثل فقط يدخلها ال جدا الحساسة المعلومات

مختصاألبحاث . أو بموقع هو من فكل دواليك وهكذا والتطويرللتهيئة بحاجة الهجمات ممتلكات دفاعيضد لحماية

أصول . عن وعام شامل مسح إجراء يجب السبب لهذا المؤسسةما ومعرفة والقيمة الحساسة المعلومات الشركة ممتلكات

يمكن التي عليها . األساليب لالستحواذ المهاجم يتبعها أنالمخولون للموظفون المالئم تلك التدريب إلى للدخول

التالية األسئلة عن اإلجابة على يعتمد أن يجب :المعلوماتأن أو والمواضيع أيشخصبعضالمعلومات منك يطلب ما عند

على عمال له أعداء . تؤدي لصالح هو به أقوم ما هل حاسوبكأو , تؤذيني أن الممكن من هل أنا , مؤسستي هل تؤذيشركتي

لحاسوبي بالدخول قبولي عند المحتملة للعواقب نريد . مدرك البهم نلتقي الذين البشر بكل االشتباه األسئلة هذه خالل من

بفحص , مصادفة تقتضي الحكمة وواجب ضروري الحذروخاصة دوري بشكل الشركة .االنترانيت حواسيب

الخامس الفصل

مساعدتي الرجاء

ماهر ويأتيشخصما بمصيبة نبتلى عندما االمتنان بغاية نكونوخبير يعرف مطلع و ذلك المهندسيدرك المساعدة يد لنا ليقدم

لصالحه ذلك استغالل كيفيسببلك .كيفية أكثر يعرفه ومالك يحلها عندما له ممتنا بعدها ليجعلك ذلك . مشكلة بعد ليقوم

خدمة أو بعضالمعلومات الستخراج له امتنانك صغيرة. باستغاللأو النتائج أسوء الشركة على أو عليك ذلك سيترتبجراء والذي

قيما لربما تعرفكيففقدتشيئا .الطروادة :حصان

بحاسوب لإلضرار صممت ضارة اكواد على يحتوي برنامجأو . ملفاته أو حاسوبه الضحية معلوماتمن على للحصول

لالختباء . مصممة التروجان بعضأنواع ملفات وشبكته فيعلى تؤديه عمل أو مفتاح وتتجسسعلىكلضغطة النظام

انه , بعض حاسوبك االنترنيتألداء عبر األوامر يقبل حتىمالحظة بدون هذا ليسكل . المهماتكل هذا لذلك الضحية

رسائل للبحثخالل وقت بأي العودة بإمكانه االيميل شيءهو . ما كل بالبحثعن يقوم الشركة لمدراء الخاصة والمذكرات

أو مؤثرة مهم تكون قد معلومات .يحوي

الخدعة :تحليلحل لديه الضحية الويبإلقناع يسرع التي المهاجم للمشكلة

ألنه . حتما لكنستحدث موجودة غير هي الواقع في منها يعانييكتسب هكذا الحل لديه من انه على نفسه ليقدم بذلك سيقوم

التي المعينة المصداقية بعضالوظائف أداء تقبل ألوامر تستندالمهاجم . البرامج تشغيل تقنيا أو الضعيفة الثغرات يستغل الذي

األوامر إلىصفحة الدخول بإمكانه .أو

االجتماعية : العكسية الهندسةيعانيمن الضحية فيه يكون فيوضع االجتماعية الهندسة هجوم

التي طلبا المشكلة بالمهندسين ليتصل المهاجم له جهزهامن . آخر هناكشكل المعكوسة : للمساعدة االجتماعية الهندسة

مبادئ يستعمل و المهاجم إلى يتعرف النفسي الهدف التأثيرأعمال لتكون المهاجم من يمكن ما قدر بالمعلومات إلمداده

بأمان . الضحيةمتنيك : رسالة

ذلك على تقدم ال خدمته مقابل خدمة أداء غريب منك طلب إذاالتفكير . بدون المهاجم يقوم الخدع هذه مثل طلبه حول مليا

الضحية نقصمعرفة كان. باستثمار كلما لذلك بالحواسيبلديه الشك ازداد كلما وإدراكا معرفة أكثر موضع الضحية وانه . الحاسم الحاسوبي العامل اسميه وما خبيث .استغالل

األغلب على واجراءاته بالحواسيب قليلة معرفة الشخصذو -. بتنزيل فقطقم الفخ نحو لالنجرار استجابة و امتثاال أكثر يكون

البرنامج -هذاأن يمكن التي المحتملة المخاطر عن لديه فكرة وجود لعدم

ذلك جراء و .يواجهها ألهمية مدركا يكون أال ذلك األدهىمن وفي الموجودة المعلومات .حاسوبه قيمة

ال للمهاجم هدفدسم الجدد الموظفون لفتاة؟ صغيرة مساعدةالناسبشكل خلق . . يعرفون ولغاية الكافية الخبرة انتفاء كاف

متلهفون فهم عنهم حسن االستجابة انطباع و التعاون إلبداءذاتصوتخالب . فتاة اتصلت لو ماذا عملهم من في إنها موحية

رد سيكون ما مباشرة أو المساعدة طالبة الشركة أقسام احدبالعمل العهد أنتجديد و .فعلك

الخدعة :تحليلالموظفبغضالنظر المهندسمن يريدها التي المعلومات أكثر

لدخول به مخول هو ما وما الضحية مؤهالت النهائي هدفه عن بيانات

قبل . سيخترقه ما تتحدد الضحية بيانات طريق عن الشركةللموظفين الشركة السماح حواسيب أنظمة إلى بالدخول الجدد

خاصة الكافي بالشكل تدريبهم السر يجب كلمات إفشاء عدمبالعمل زميلك كان لو حتى كان .ألي

تظن كما :ليسآمناو معلوماتها لحماية كافية جهودا تبذل ال التي الشركة

عرضة . الحماية . بياناتها توفر مع انه أخرى حقيقة هناك للمخاطرمن يعفيها ال لشركة ألصول

مخاطر من مخبأ هو .مما

من ?http://www.swaidanet.com/modules.phpمنقولname=News&file=article&sid=282