சமூக பொறியியல் தாக்குதல்களை எவ்வாறு அங்கீகரிப்பது?

சைபர் பாதுகாப்பு உலகில் சமூகப் பொறியியல் வளர்ந்து வரும் அச்சுறுத்தலை ஏற்படுத்துகிறது. இந்த வலைப்பதிவு இடுகை சமூக பொறியியல் தாக்குதல்கள் என்றால் என்ன, அவற்றின் அடிப்படைக் கருத்துக்கள் மற்றும் பல்வேறு வகையான தாக்குதல்கள் குறித்து விரிவாகப் பார்க்கிறது. இது இந்த தாக்குதல்களின் மிகவும் அடிக்கடி பயன்படுத்தப்படும் முறைகள் மற்றும் உளவியல் அடிப்படையை எடுத்துரைக்கிறது, அவற்றின் முக்கியத்துவம் மற்றும் சைபர் பாதுகாப்பின் அடிப்படையில் அவை உருவாக்கும் அபாயங்கள் குறித்து கவனத்தை ஈர்க்கிறது. மின்னஞ்சல் மற்றும் தொலைபேசி மோசடி போன்ற நிஜ வாழ்க்கை உதாரணங்களுடன் ஒருங்கிணைக்கப்பட்ட இந்த அச்சுறுத்தல், பெருநிறுவன நெட்வொர்க்குகளுக்கு உள்ளேயும் வெளியேயும் வரக்கூடிய அபாயங்களையும் உள்ளடக்கியது. சமூக ஊடகங்கள் வழியாக நடத்தப்படும் தாக்குதல்களும் ஆராயப்படுகின்றன, சமூக பொறியியல் தாக்குதல்களை அங்கீகரிப்பதன் அறிகுறிகள் மற்றும் அறிகுறிகளை எடுத்துக்காட்டுகின்றன. உங்களையும் உங்கள் நிறுவனத்தையும் பாதுகாப்பதற்கான உத்திகள், விழிப்புணர்வு பயிற்சியின் முக்கியத்துவம் மற்றும் தொடர்ச்சியான கற்றலின் அவசியம் ஆகியவற்றில் கவனம் செலுத்துவதன் மூலம், வாசகர்களுக்கு பயனுள்ள பாதுகாப்பு வழிமுறைகள் வழங்கப்படுகின்றன.

சமூகப் பொறியியல் என்றால் என்ன? அடிப்படை கருத்துக்கள் மற்றும் தாக்குதல் வகைகள்

சமூக பொறியியல்மக்களின் இயல்பான நம்பிக்கை, கீழ்ப்படிதல் மற்றும் அறியாமையைப் பயன்படுத்தி, முக்கியமான தகவல்களை அணுகவோ அல்லது அமைப்புகளுக்குள் அங்கீகரிக்கப்படாத நுழைவையோ பெறும் ஒரு வகையான சைபர் தாக்குதல் ஆகும். இந்தத் தாக்குதல்கள் பொதுவாக தொழில்நுட்ப பாதிப்புகளை விட மனித உளவியலை குறிவைக்கின்றன. தாக்குபவர்கள் பாதிக்கப்பட்டவர்களை அவர்கள் விரும்பும் செயல்களைச் செய்ய சூழ்ச்சி செய்கிறார்கள், ஏமாற்றுகிறார்கள் அல்லது வற்புறுத்துகிறார்கள். இந்தச் செயல்களில் கடவுச்சொற்களை வெளிப்படுத்துதல், தீம்பொருளைப் பதிவிறக்குதல் அல்லது முக்கியமான தரவை அணுகுதல் ஆகியவை அடங்கும்.

சமூக பொறியியல் தாக்குதல்களின் வெற்றி, பாதிக்கப்பட்டவர் பற்றி தாக்குபவர் சேகரிக்கும் தகவல்களையும் அவர் பயன்படுத்தும் கையாளுதல் நுட்பங்களையும் பொறுத்தது. பாதிக்கப்பட்டவரின் ஆர்வங்கள், பழக்கவழக்கங்கள், சமூக வட்டம் மற்றும் வேலைப் பாத்திரங்கள் பற்றிய தகவல்களைச் சேகரிக்க, தாக்குபவர்கள் சமூக ஊடகங்கள், நிறுவன வலைத்தளங்கள் மற்றும் பொதுவில் கிடைக்கும் பிற ஆதாரங்களைப் பயன்படுத்தலாம். இந்தத் தகவல் பின்னர் தனிப்பயனாக்கப்பட்ட மற்றும் உறுதியான தாக்குதல்களை உருவாக்கப் பயன்படுத்தப்படுகிறது.

சமூகப் பொறியியலின் அடிப்படைக் கூறுகள்:

• நம்பிக்கை: தாக்குபவர் பாதிக்கப்பட்டவரின் நம்பிக்கையைப் பெற முயற்சிக்கிறார்.
• அதிகாரம்: தாக்குபவர் ஒரு அங்கீகரிக்கப்பட்ட நபர் அல்லது நிறுவனம் போல் நடிக்கிறார்.
• பயம்: தாக்குபவர் பாதிக்கப்பட்டவருக்கு பயம் அல்லது பீதியை ஏற்படுத்த முயற்சிக்கிறார்.
• பேராசை: தாக்குபவர் பாதிக்கப்பட்டவருக்கு ஒரு கவர்ச்சிகரமான சலுகையை வழங்குகிறார்.
• உதவிகரமான தன்மை: பாதிக்கப்பட்டவருக்கு உதவுவதாகக் கூறி, தாக்குதல் நடத்தியவர் அவரை அணுகுகிறார்.
• ஆர்வம்: பாதிக்கப்பட்டவரின் ஆர்வத்தைத் தூண்டுவதற்கு தாக்குபவர் ஏதோ ஒன்றை வழங்குகிறார்.

சமூக பொறியியல் தாக்குதல்கள் பல்வேறு வழிகளில் நிகழலாம். ஃபிஷிங் மின்னஞ்சல்கள், போலி தொலைபேசி அழைப்புகள், தூண்டில் தாக்குதல்கள் மற்றும் போலித்தனமான தாக்குதல்கள் ஆகியவை இதில் அடங்கும். ஒவ்வொரு வகையான தாக்குதலும் பாதிக்கப்பட்டவர்களை கையாளவும் முக்கியமான தகவல்களை அணுகவும் வெவ்வேறு நுட்பங்களைப் பயன்படுத்துகிறது. பின்வரும் அட்டவணை சில பொதுவான சமூக பொறியியல் தாக்குதல் வகைகளையும் அவற்றின் பண்புகளையும் சுருக்கமாகக் கூறுகிறது:

தாக்குதலின் வகை	விளக்கம்	நோக்கம்
ஃபிஷிங்	மோசடியான மின்னஞ்சல்கள் அல்லது வலைத்தளங்கள் மூலம் தனிப்பட்ட தகவல்களைப் பெறுதல்.	பயனர்பெயர்கள், கடவுச்சொற்கள், கிரெடிட் கார்டு தகவல்கள்.
தூண்டில் போடுதல்	தீம்பொருள் உள்ள கவர்ச்சிகரமான ஒன்றை வழங்கி பாதிக்கப்பட்டவரை கவர்ந்திழுத்தல்.	கணினி அமைப்புகளுக்கான அணுகல், தரவு திருட்டு.
போலித்தனம்	ஒரு கற்பனையான சூழ்நிலையைப் பயன்படுத்தி பாதிக்கப்பட்டவரிடமிருந்து தகவல்களைக் கோருதல்.	முக்கியமான நிறுவனத் தகவல், தனிப்பட்ட தரவு.
ஃபிஷிங் (க்விட் ப்ரோ குவோ)	ஒரு சேவைக்கு ஈடாக தகவல்களைக் கோருதல்.	கணினி தகவல், பயனர் சான்றுகள்.

சமூக பொறியியல் தாக்குதல்களிலிருந்து பாதுகாக்க, விழிப்புடன் இருப்பதும் சந்தேக அணுகுமுறையை ஏற்றுக்கொள்வதும் முக்கியம். உங்களுக்குத் தெரியாதவர்களிடமிருந்து வரும் சந்தேகத்திற்கிடமான மின்னஞ்சல்கள் அல்லது தொலைபேசி அழைப்புகள் குறித்து எச்சரிக்கையாக இருங்கள். உங்களுக்குத் தெரியாத அல்லது நம்பாத நபர்களிடம் உங்கள் தனிப்பட்ட தகவல்களையோ அல்லது கடவுச்சொற்களையோ ஒருபோதும் கொடுக்காதீர்கள். உங்கள் கணினி அமைப்புகள் மற்றும் மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பதன் மூலமும், வலுவான பாதுகாப்பு நடவடிக்கைகளை எடுப்பதன் மூலமும் உங்களைப் பாதுகாத்துக் கொள்ளலாம்.

சைபர் பாதுகாப்பு அடிப்படையில் சமூக பொறியியலின் முக்கியத்துவம் மற்றும் அபாயங்கள்

சைபர் பாதுகாப்பு உலகில், தொழில்நுட்ப பாதுகாப்பு நடவடிக்கைகளுடன் மனித காரணியையும் கருத்தில் கொள்வது மிக முக்கியம். இந்த கட்டத்தில் சமூக பொறியியல் செயல்பாட்டுக்கு வருகிறது. சமூக பொறியியல் என்பது மனித உளவியல் மற்றும் நடத்தையை கையாளுவதன் மூலம் முக்கியமான தகவல்களை அணுகுவதையோ அல்லது அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெறுவதையோ நோக்கமாகக் கொண்ட ஒரு வகை தாக்குதலாகும். பாரம்பரிய சைபர் தாக்குதல்கள் பொதுவாக மென்பொருள் அல்லது நெட்வொர்க்குகளில் உள்ள பாதிப்புகளை குறிவைக்கும் அதே வேளையில், சமூக பொறியியல் தாக்குதல்கள் மக்களை நேரடியாக குறிவைக்கும். எனவே, சமூக பொறியியலின் அச்சுறுத்தலைப் புரிந்துகொள்வதும், இந்த அச்சுறுத்தலுக்கு எதிராக பாதுகாப்பு வழிமுறைகளை உருவாக்குவதும் சைபர் பாதுகாப்பு உத்திகளின் ஒருங்கிணைந்த பகுதியாக மிகவும் முக்கியத்துவம் வாய்ந்தது.

சமூக பொறியியல் தாக்குதல்களின் சாத்தியமான தாக்கங்கள் விரிவானதாகவும் பேரழிவை ஏற்படுத்தக்கூடியதாகவும் இருக்கலாம். ஒரு வெற்றிகரமான சமூக பொறியியல் தாக்குதல், தனிப்பட்ட தரவு திருடப்படுவதிலிருந்து நிதி இழப்புகள், நற்பெயருக்கு சேதம், மற்றும் முக்கியமான உள்கட்டமைப்பைக் கட்டுப்படுத்துவது வரை பல்வேறு விளைவுகளை ஏற்படுத்தக்கூடும். குறிப்பாக பெருநிறுவன மட்டத்தில், இத்தகைய தாக்குதல்கள் நிறுவன ரகசியங்களை வெளிப்படுத்துதல், போட்டி நன்மை இழப்பு மற்றும் கடுமையான சட்ட சிக்கல்களுக்கு வழிவகுக்கும். எனவே, தனிநபர்களும் நிறுவனங்களும் சமூக பொறியியல் தாக்குதல்களுக்கு எதிராக விழிப்புடன் இருக்கவும் தயாராகவும் இருக்க வேண்டும்.

சமூக பொறியியல் தாக்குதல்களின் சாத்தியமான அபாயங்கள்:

• தரவு மீறல்கள்: முக்கியமான தனிப்பட்ட மற்றும் நிறுவன தரவுகளின் திருட்டு.
• நிதி இழப்புகள்: மோசடி, திருட்டு அல்லது ரான்சம்வேர் தாக்குதல்களால் ஏற்படும் நிதி இழப்புகள்.
• நற்பெயருக்கு சேதம்: வாடிக்கையாளர் நம்பிக்கை இழப்பு மற்றும் பிராண்ட் இமேஜுக்கு சேதம்.
• அமைப்புகளுக்கான அங்கீகரிக்கப்படாத அணுகல்: முக்கியமான அமைப்புகள் அணுகப்படலாம், இதனால் செயல்பாடுகள் சீர்குலைந்துவிடும்.
• சட்ட சிக்கல்கள்: தனிப்பட்ட தரவு பாதுகாப்பு சட்டங்களை பின்பற்றாததற்கான தண்டனைத் தடைகள்.

சமூக பொறியியல் தாக்குதல்களின் முக்கியத்துவம் என்னவென்றால், அவற்றை தொழில்நுட்ப பாதுகாப்பு நடவடிக்கைகளால் மட்டுமே முழுமையாகத் தடுக்க முடியாது. இந்த வகையான தாக்குதல்கள் பெரும்பாலும் ஃபயர்வால்கள் அல்லது வைரஸ் தடுப்பு மென்பொருளைத் தவிர்ப்பதன் மூலம் மக்களை நேரடியாகக் கையாள்வதை நோக்கமாகக் கொண்டுள்ளன. எனவே, ஒரு பயனுள்ள சைபர் பாதுகாப்பு உத்தியில் தொழில்நுட்ப நடவடிக்கைகள் மற்றும் ஊழியர்கள் மற்றும் பயனர்களின் சமூக பொறியியல் விழிப்புணர்வை அதிகரிப்பதற்கான பயிற்சி ஆகியவை அடங்கும். விழிப்புணர்வு பயிற்சி, சாத்தியமான அச்சுறுத்தல்களை அடையாளம் காணவும், சந்தேகத்திற்கிடமான நடத்தைகளைப் புகாரளிக்கவும், பாதுகாப்பான நடைமுறைகளைப் பின்பற்றவும் கற்றுக்கொடுக்கிறது.

ஆபத்து பகுதி	சாத்தியமான விளைவுகள்	தடுப்பு முறைகள்
தனிப்பட்ட தரவு திருட்டு	ஃபிஷிங், கணக்கு அபகரிப்பு	வலுவான கடவுச்சொற்கள், இரண்டு காரணி அங்கீகாரம்
பெருநிறுவன உளவு	நிறுவன ரகசியங்களைத் திருடுதல்	அணுகல் கட்டுப்பாடுகள், பாதுகாப்பு நெறிமுறைகள்
ரான்சம்வேர் தாக்குதல்கள்	தரவை குறியாக்கம் செய்தல், பூட்டுதல் அமைப்புகள்	வழக்கமான காப்புப்பிரதிகள், புதுப்பித்த வைரஸ் தடுப்பு மென்பொருள்
மோசடி	நிதி இழப்புகள், மோசடியான பில்லிங்	சரிபார்ப்பு செயல்முறைகள், சந்தேகத்திற்கிடமான மின்னஞ்சல்கள் குறித்து எச்சரிக்கையாக இருங்கள்.

சமூக பொறியியல் தாக்குதல்கள் நவீன சைபர் பாதுகாப்பு அச்சுறுத்தல்களில் குறிப்பிடத்தக்க பகுதியாகும், மேலும் அவை தனிநபர்களுக்கும் நிறுவனங்களுக்கும் கடுமையான ஆபத்துகளை ஏற்படுத்துகின்றன. இந்த அபாயங்களைக் குறைக்க, மனித காரணி மற்றும் தொழில்நுட்ப நடவடிக்கைகளைக் கருத்தில் கொண்டு, தொடர்ச்சியான விழிப்புணர்வு பயிற்சியை வழங்குவதன் மூலம், விரிவான சைபர் பாதுகாப்பு உத்தியை பின்பற்றுவது அவசியம். மிகவும் சக்திவாய்ந்த பாதுகாப்பு அமைப்பைக் கூட பயிற்சி பெறாத மற்றும் கவனக்குறைவான பயனரால் எளிதில் கடந்து செல்ல முடியும் என்பதை கவனத்தில் கொள்ள வேண்டும்.

மிகவும் பொதுவாகப் பயன்படுத்தப்படும் சமூக பொறியியல் முறைகள்: ஒரு மதிப்பாய்வு

சமூக பொறியியல் தாக்குதல்கள் என்பது சைபர் குற்றவாளிகளால் பயன்படுத்தப்படும் மிகவும் பொதுவான முறைகளில் ஒன்றாகும், ஏனெனில் அவை தொழில்நுட்ப பாதிப்புகளை குறிவைப்பதற்குப் பதிலாக மனித உளவியலை நேரடியாக பாதிக்கின்றன. இந்த தாக்குதல்கள் பாதிக்கப்பட்டவர்களின் நம்பிக்கையைப் பெறுவதை நோக்கமாகக் கொண்டுள்ளன, இதன் மூலம் முக்கியமான தகவல்களை அணுகலாம், அங்கீகார செயல்முறைகளைத் தவிர்க்கலாம் அல்லது அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெறலாம். எனவே, இந்த முறைகளைப் புரிந்துகொள்வதும் அங்கீகரிப்பதும் தனிப்பட்ட மற்றும் நிறுவன மட்டங்களில் பாதுகாப்பு நடவடிக்கைகளை எடுப்பதில் முதல் படியாகும்.

கீழே உள்ள அட்டவணை மிகவும் பொதுவான சமூக பொறியியல் முறைகள் மற்றும் அவற்றின் முக்கிய அம்சங்களை சுருக்கமாகக் கூறுகிறது:

முறை	விளக்கம்	நோக்கம்
ஃபிஷிங்	மோசடியான மின்னஞ்சல்கள் அல்லது வலைத்தளங்கள் மூலம் தனிப்பட்ட தகவல்களைப் பெறுதல்.	பயனர்பெயர்கள், கடவுச்சொற்கள், கிரெடிட் கார்டு தகவல் போன்ற முக்கியமான தரவுகளைத் திருடுதல்.
தூண்டில் போடுதல்	கவர்ச்சிகரமான சலுகைகள் அல்லது இலவச தயாரிப்புகளை வழங்கி பாதிக்கப்பட்டவர்களை கவர்ந்திழுத்தல்.	தீம்பொருளைப் பதிவிறக்குதல் அல்லது தனிப்பட்ட தகவல்களைப் பகிர்தல்.
போலித்தனம்	ஒரு கற்பனையான சூழ்நிலை மூலம் நம்பிக்கையைப் பெறுவதன் மூலம் தகவல்களைச் சேகரித்தல்.	ஃபிஷிங், நிதி மோசடி அல்லது அமைப்புகளுக்கான அங்கீகரிக்கப்படாத அணுகல்.
வாலை ஆட்டுதல் (இப்போதைக்கு)	ஒரு சேவைக்கு ஈடாக தகவல்களைக் கோருதல்.	அமைப்புகளுக்கான அணுகலைப் பெறுதல் அல்லது முக்கியமான தகவல்களைப் பெறுதல்.

சமூக பொறியியல் தாக்குதல்களின் வெற்றிக்குப் பின்னால் உள்ள முக்கிய காரணி மனித இயல்பின் பலவீனங்கள் ஆகும். ஆர்வம், நம்பிக்கை, பயம் மற்றும் உதவும் மனப்பான்மை போன்ற உணர்ச்சிகள் தாக்குபவர்களால் திறமையாகக் கையாளப்படுகின்றன. எனவே, தொழில்நுட்ப பாதுகாப்பு நடவடிக்கைகளுக்கு கூடுதலாக, பயனர் விழிப்புணர்வு மற்றும் பயிற்சியும் மிகவும் முக்கியத்துவம் வாய்ந்தது. பயிற்சி பெறாத பயனரின் கவனக்குறைவால் மிகவும் சக்திவாய்ந்த ஃபயர்வாலைக் கூட கடந்து செல்ல முடியும் என்பதை நினைவில் கொள்வது அவசியம்.

ஃபிஷிங் தாக்குதல்கள்

ஃபிஷிங் தாக்குதல்கள், சமூக பொறியியல் இது மிகவும் பொதுவான மற்றும் ஆபத்தான முறைகளில் ஒன்றாகும். தாக்குதல் நடத்துபவர்கள் நம்பகமான நிறுவனம் அல்லது நபராகக் காட்டிக் கொண்டு, பாதிக்கப்பட்டவர்களை போலி மின்னஞ்சல்கள், செய்திகள் அல்லது வலைத்தளங்களுக்கு வழிநடத்துகிறார்கள். இந்தப் போலி தளங்கள் மூலம், பயனர்பெயர்கள், கடவுச்சொற்கள் மற்றும் கிரெடிட் கார்டு தகவல்கள் போன்ற முக்கியமான தரவுகள் திருடப்படுகின்றன. ஃபிஷிங் தாக்குதல்கள் பெரும்பாலும் அவசர உணர்வை உருவாக்குகின்றன அல்லது அச்சுறுத்தல்களை ஏற்படுத்துகின்றன, இதனால் பாதிக்கப்பட்டவர்கள் பீதியடைந்து சிந்திக்காமல் செயல்படுகிறார்கள்.

தூண்டில் தாக்குதல்கள்

தூண்டுதல் தாக்குதல்கள், சமூக பொறியியல் இது அவர்களின் தந்திரங்களில் ஒன்றாகும், மேலும் கவர்ச்சிகரமான தூண்டில் மூலம் பாதிக்கப்பட்டவர்களை சிக்க வைப்பதை நோக்கமாகக் கொண்டுள்ளது. இந்த தூண்டில் இலவச இசையைப் பதிவிறக்குவதற்கான இணைப்பாகவோ, கவர்ச்சிகரமான பரிசு அட்டையாகவோ அல்லது தள்ளுபடி கூப்பனாகவோ இருக்கலாம். இந்த கவர்ச்சிகரமான சலுகைகளைக் கிளிக் செய்வதன் மூலமோ அல்லது பதிவிறக்குவதன் மூலமோ, பாதிக்கப்பட்டவர்கள் அறியாமலேயே தங்கள் சாதனங்களில் தீம்பொருளைப் பாதிக்கலாம் அல்லது தாக்குபவர்களுடன் தனிப்பட்ட தகவல்களைப் பகிரலாம். தூண்டில் தாக்குதல்கள் பெரும்பாலும் பாதிக்கப்பட்டவர்களை ஆர்வத்தையும், எதையாவது தவறவிடுவோம் என்ற பயத்தையும் பயன்படுத்திக் கொள்வதன் மூலம் சூழ்ச்சி செய்கின்றன.

போலித் தாக்குதல்கள்

போலித் தாக்குதல்கள், சமூக பொறியியல் முறைகளில், இது ஒரு நுட்பமாகும், இதில் தாக்குபவர் ஒரு போலி சூழ்நிலை (சாக்குப்போக்கு) மூலம் நம்பிக்கையைப் பெறுவதன் மூலம் தகவல்களைச் சேகரிப்பதை நோக்கமாகக் கொண்டுள்ளார். தாக்குபவர் பொதுவாக பாதிக்கப்பட்டவருடன் தொடர்பு கொள்வதற்காக தன்னை ஒரு அதிகாரப் பிரமுகர், தொழில்நுட்ப ஆதரவு நிபுணர் அல்லது ஒரு நிறுவனத்தின் ஊழியர் என்று பாசாங்கு செய்கிறார். பாதிக்கப்பட்டவரின் நம்பிக்கையைப் பெறவும், அவர்களிடமிருந்து முக்கியமான தகவல்களைப் பெறவும் இந்த காட்சி வடிவமைக்கப்பட்டுள்ளது. உதாரணமாக, ஒரு தாக்குபவர் ஒரு வங்கி ஊழியராகக் காட்டிக் கொண்டு ஒரு வாடிக்கையாளரிடம் கணக்குத் தகவலைச் சரிபார்க்கச் சொல்லலாம், அல்லது ஒரு ஐடி நிபுணராகக் காட்டிக் கொண்டு ஒரு பணியாளரிடமிருந்து அமைப்புகளுக்கான அணுகலைக் கோரலாம். இதுபோன்ற தாக்குதல்களிலிருந்து உங்களைப் பாதுகாத்துக் கொள்ள, சந்தேகத்திற்கிடமான சூழ்நிலைகளில் எப்போதும் சரிபார்ப்பு வழிமுறைகளைப் பயன்படுத்துவதும், தனிப்பட்ட தகவல்களைப் பகிர்வதற்கு முன்பு கவனமாக இருப்பதும் முக்கியம்.

சமூக பொறியியல் தாக்குதல்களுக்கு எதிராகப் பாதுகாப்பதற்கான மிகவும் பயனுள்ள வழிகளில் ஒன்று, ஊழியர்கள் மற்றும் தனிநபர்களுக்கு தொடர்ச்சியான பயிற்சி அளிப்பதாகும். பயிற்சி பல்வேறு வகையான தாக்குதல்களை அறிமுகப்படுத்த வேண்டும், அபாயங்களை முன்னிலைப்படுத்த வேண்டும், சந்தேகத்திற்கிடமான சூழ்நிலைகளை எவ்வாறு கண்டறிவது என்பது குறித்த வழிகாட்டுதலை வழங்க வேண்டும். கூடுதலாக, நிறுவனங்கள் பாதுகாப்பு நெறிமுறைகளைத் தொடர்ந்து புதுப்பித்து, ஊழியர்கள் இந்த நெறிமுறைகளைப் பின்பற்றுவதை உறுதி செய்ய வேண்டும்.

பொதுவான சமூக பொறியியல் நுட்பங்கள்:

1. ஃபிஷிங்: போலி மின்னஞ்சல்கள் மற்றும் வலைத்தளங்கள் மூலம் தகவல்களைச் சேகரித்தல்.
2. தூண்டில்: கவர்ச்சிகரமான சலுகைகளுடன் தீம்பொருளைப் பரப்புதல்.
3. போலித்தனம்: கற்பனையான காட்சிகள் மூலம் நம்பிக்கையைப் பெறுதல்.
4. வாலை ஆட்டுதல் (இப்போதைக்கு): சேவைகளுக்கு ஈடாக தகவல்களைக் கோருதல்.
5. தனிப்பட்ட தரவு சேகரிப்பு (சுயவிவரம்): சமூக ஊடகங்கள் மற்றும் பிற ஆதாரங்களில் இருந்து தகவல்களைப் பெறுதல்.
6. உணர்ச்சி கையாளுதல்: பயம், பீதி அல்லது இரக்கத்தைத் தூண்டுவதன் மூலம் தகவல்களைப் பெறுதல்.

சமூக பொறியியல் தாக்குதல்கள் என்பது தொழில்நுட்ப அறிவு தேவையில்லாத ஆனால் மனித உளவியலை அடிப்படையாகக் கொண்ட பயனுள்ள முறைகள். இந்தத் தாக்குதல்களிலிருந்து பாதுகாக்க, நிலையான விழிப்புணர்வு, கல்வி மற்றும் பாதுகாப்பு நெறிமுறைகளுக்கு இணங்குதல் ஆகியவை மிக முக்கியமானவை. எப்போதும் சந்தேகத்துடன் இருப்பது, தகவல்களைச் சரிபார்ப்பது மற்றும் தனிப்பட்ட தரவைப் பாதுகாப்பது ஆகியவை இதுபோன்ற தாக்குதல்களைத் தடுக்க எடுக்க வேண்டிய அத்தியாவசிய நடவடிக்கைகளாகும்.

சமூக பொறியியல் தாக்குதல்களின் உளவியல் அடிப்படை: மனித நடத்தை

சமூக பொறியியல் தாக்குதல்கள் தொழில்நுட்பத்தை விட மனித உளவியலை குறிவைத்து வெற்றி பெறுவதை நோக்கமாகக் கொண்டுள்ளன. இந்த வகையான தாக்குதல்கள், மக்களின் இயல்பான நம்பிக்கை, உதவும் தன்மை, ஆர்வம் அல்லது பயத்தை கையாளுவதன் மூலம் முக்கியமான தகவல்களை அணுக அல்லது சில செயல்களைச் செய்ய வைக்கின்றன. பாதிக்கப்பட்டவர்களின் மன செயல்முறைகள் மற்றும் உணர்ச்சிபூர்வமான பதில்களைப் புரிந்துகொள்வதன் மூலம், தாக்குபவர்கள் பல்வேறு தந்திரோபாயங்களைப் பயன்படுத்தி அவர்களைத் தாங்கள் விரும்பும் திசையில் கையாள்கின்றனர். எனவே, சமூக பொறியியல் தாக்குதல்களை எதிர்கொள்வதற்கு மனித நடத்தையின் அடிப்படைக் கொள்கைகளைப் புரிந்துகொள்வது மிகவும் முக்கியமானது.

சமூகப் பொறியாளர்களால் சுரண்டப்படும் உளவியல் காரணிகள்:

• நம்பிக்கை: மக்கள் பொதுவாக தாங்கள் நம்பும் நபர்களை மிக எளிதாக நம்புகிறார்கள், மேலும் அவர்களிடம் அதிகமாகத் திறந்திருக்கிறார்கள்.
• பயம் மற்றும் பீதி: உடனடி அச்சுறுத்தல் அல்லது அவசரகால சூழ்நிலையை உருவாக்குவது மக்கள் பகுத்தறிவுடன் சிந்திப்பதைத் தடுக்கலாம்.
• அதிகாரத்திற்கு மரியாதை: சீருடையில் இருப்பவர்களிடமிருந்தோ அல்லது அதிகாரத்தில் இருப்பது போல் தோன்றுபவர்களிடமிருந்தோ வரும் கோரிக்கைகள் பெரும்பாலும் கேள்வி இல்லாமல் நிறைவேற்றப்படுகின்றன.
• உதவிகரமான தன்மை: மக்கள் இயல்பாகவே உதவுவதில் ஆர்வம் கொண்டவர்கள், இதை தீங்கிழைக்கும் நபர்கள் சுரண்டலாம்.
• ஆர்வம்: சுவாரஸ்யமான அல்லது மர்மமான தகவல்களை வழங்குவது மக்களின் கவனத்தை ஈர்த்து அவர்களை சிக்க வைக்கும்.

மக்களின் முடிவெடுக்கும் செயல்முறைகளைப் பாதிக்கும் அறிவாற்றல் சார்புகளும் சமூக பொறியியல் தாக்குதல்களில் முக்கிய பங்கு வகிக்கின்றன. உதாரணமாக, உறுதிப்படுத்தல் சார்பு காரணமாக, மக்கள் தங்கள் நம்பிக்கைகளை ஆதரிக்கும் தகவல்களை எளிதில் ஏற்றுக்கொள்கிறார்கள் மற்றும் அவற்றுக்கு முரணான தகவல்களைப் புறக்கணிக்கிறார்கள். மந்தை மனநிலை, பெரும்பான்மையினரைப் போலவே மக்களை நடந்து கொள்ள வைக்கிறது. தாக்குபவர்கள் தங்கள் பாதிக்கப்பட்டவர்களை கையாளவும், தவறான முடிவுகளை எடுக்கவும் இதுபோன்ற சார்புகளைப் பயன்படுத்தலாம்.

உளவியல் தந்திரோபாயம்	விளக்கம்	உதாரணமாக
அதிகாரத்தின் கொள்கை	அதிகாரம் கொண்ட ஒரு நபரால் பாதிக்கப்படும் போக்கு.	ஐடி ஆதரவு பணியாளர் போல் காட்டிக் கொள்ளும் ஒரு தாக்குபவர் பயனர் கடவுச்சொற்களைக் கோருகிறார்.
பற்றாக்குறை கொள்கை	வரையறுக்கப்பட்ட பதிப்பு அல்லது காலவரையறைக்குட்பட்ட சலுகைகள் மூலம் அவசர உணர்வை உருவாக்குதல்.	"உங்கள் கணக்கு இடைநிறுத்தப்படுவதைத் தடுக்க இப்போது கிளிக் செய்யவும்" என்று கூறும் மின்னஞ்சல்.
சமூக ஆதாரக் கொள்கை	மற்றவர்கள் செய்வதைப் போலவே நடந்து கொள்ளும் போக்கு.	பிரபலமான செயலியைப் போலவே போலி செயலியைப் பதிவிறக்குதல்.
உணர்ச்சி சுரண்டல்	பயம், உற்சாகம் அல்லது பச்சாதாபம் போன்ற உணர்ச்சிகளைப் பயன்படுத்தி கையாளுதல்.	உங்கள் குழந்தை கடத்தப்பட்டதாகக் கூறும் ஒரு தொலைபேசி அழைப்பு.

சமூக பொறியியல் தாக்குதல்களைத் தடுக்க, தனிநபர்களும் நிறுவனங்களும் இந்த உளவியல் பாதிப்புகளைப் பற்றி அறிந்துகொண்டு உணர்வுபூர்வமாகச் செயல்பட வேண்டும். பயிற்சித் திட்டங்கள், உருவகப்படுத்துதல்கள் மற்றும் விழிப்புணர்வு பிரச்சாரங்கள் ஊழியர்களும் பயனர்களும் சந்தேகத்திற்கிடமான நடத்தையை அடையாளம் கண்டு அதற்கு எவ்வாறு பதிலளிப்பது என்பதைக் கற்றுக்கொள்ள உதவும். கூடுதலாக, பாதுகாப்பு நெறிமுறைகளை செயல்படுத்துவதும் தொழில்நுட்ப நடவடிக்கைகளை எடுப்பதும் சமூக பொறியியல் தாக்குதல்களின் தாக்கத்தைக் குறைப்பதில் முக்கிய பங்கு வகிக்கின்றன. விழிப்புணர்வும் கல்வியும் கொண்ட மக்களே வலிமையான பாதுகாப்புக் கோடு என்பதை மறந்துவிடக் கூடாது.

சமூக பொறியியல் அவர்களின் தாக்குதல்கள் மனித உளவியலை ஆழமாக ஆராய்ந்து நமது பலவீனங்களைப் பயன்படுத்திக் கொள்ளும் சிக்கலான அச்சுறுத்தல்களாகும். இந்தத் தாக்குதல்களைத் திறம்பட எதிர்த்துப் போராட, மனித நடத்தையின் அடிப்படைக் கொள்கைகளைப் புரிந்துகொண்டு, விழிப்புணர்வை ஏற்படுத்தி, தொடர்ச்சியான கல்வி மூலம் நமது தற்காப்புகளை வலுப்படுத்த வேண்டும். இந்த வழியில் மட்டுமே இதுபோன்ற தாக்குதல்களின் எதிர்மறை விளைவுகளிலிருந்து நம்மையும் நமது அமைப்பையும் பாதுகாக்க முடியும்.

மின்னஞ்சல் மற்றும் தொலைபேசி மோசடிகள்: நிஜ வாழ்க்கை உதாரணங்கள்

சமூக பொறியியல் மிகவும் பொதுவான தாக்குதல் வடிவங்களில் ஒன்றான மின்னஞ்சல் மற்றும் தொலைபேசி மோசடிகள், துரதிர்ஷ்டவசமாக ஒவ்வொரு நாளும் மிகவும் சிக்கலானதாகி வருகின்றன. இந்த வகையான தாக்குதல்கள் தனிநபர்கள் மற்றும் நிறுவனங்களின் முக்கியமான தகவல்களைப் பிடிக்கவும், நிதி ஆதாயத்தைப் பெறவும் அல்லது அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெறவும் நோக்கமாகக் கொண்டுள்ளன. நிஜ வாழ்க்கை உதாரணங்களை ஆராயும்போது, இந்தத் தாக்குதல்கள் எவ்வளவு மாறுபட்டதாகவும், நம்பத்தகுந்ததாகவும் இருக்கும் என்பது தெளிவாகிறது.

மின்னஞ்சல் மோசடிகளில், தாக்குபவர்கள் பெரும்பாலும் நம்பகமான அமைப்பு அல்லது நபர் போல் நடித்து பெறுநரை ஏமாற்ற முயற்சிக்கிறார்கள். உதாரணமாக, அவர்கள் ஒரு வங்கி அல்லது கிரெடிட் கார்டு நிறுவனத்தின் மின்னஞ்சல் முகவரியை ஏமாற்றி, சந்தேகத்திற்கிடமான பரிவர்த்தனை காரணமாக பயனர்கள் தங்கள் கணக்குத் தகவலைப் புதுப்பிக்கவோ அல்லது அவர்களின் அடையாளத்தைச் சரிபார்க்கவோ கேட்கலாம். இந்த வகையான மின்னஞ்சல்கள் பெரும்பாலும் அவசர உணர்வை உருவாக்கி, பயனர்கள் சிந்திக்காமல் செயல்பட ஊக்குவிக்கின்றன. கீழே உள்ள அட்டவணை பல்வேறு வகையான மின்னஞ்சல் மோசடிகளையும் அவற்றின் பண்புகளையும் காட்டுகிறது:

மோசடி வகை	நோக்கம்	அறிகுறிகள்
ஃபிஷிங்	பயனர்பெயர், கடவுச்சொல், கிரெடிட் கார்டு தகவல் போன்ற முக்கியமான தரவுகளைத் திருடுதல்	அரசு நிறுவனங்களைப் போல ஆள்மாறாட்டம் செய்யும் மின்னஞ்சல்கள், அவசரகால எச்சரிக்கைகள், சந்தேகத்திற்கிடமான இணைப்புகள்
ஸ்பியர் ஃபிஷிங்	ஒரு குறிப்பிட்ட நபர் அல்லது குழுவை குறிவைத்து தகவல்களைத் திருடுதல்	தனிப்பட்ட தகவல்களைக் கொண்ட மின்னஞ்சல்கள், நம்பகமான மூலங்களிலிருந்து வருவது போல் தோன்றும் கோரிக்கைகள்
விலைப்பட்டியல் மோசடி	போலி இன்வாய்ஸ்களை அனுப்பி பணத்தை மாற்றுதல்	எதிர்பாராத இன்வாய்ஸ்கள், தவறான அல்லது விடுபட்ட தகவல்கள், வெவ்வேறு வங்கிக் கணக்கு எண்கள்
தலைமை நிர்வாக அதிகாரி மோசடி (திமிங்கல வேட்டை)	மூத்த நிர்வாகிகளை குறிவைத்து அதிக அளவு பணத்தை மாற்றுதல்	அவசர மற்றும் ரகசிய கோரிக்கைகள், மூத்த மேலாளர்களின் போலி மின்னஞ்சல் முகவரிகள், அதிக அளவு கட்டண ஆர்டர்கள்

தொலைபேசி மோசடிகளும் இதே போன்ற தந்திரோபாயங்களைப் பயன்படுத்தி மேற்கொள்ளப்படுகின்றன. தாக்குதல் நடத்துபவர்கள், தங்களை காவல்துறை அதிகாரிகள், வழக்கறிஞர்கள், வங்கி அதிகாரிகள் அல்லது தொழில்நுட்ப ஆதரவு நிபுணர்கள் என்று காட்டிக்கொள்வதன் மூலம் பாதிக்கப்பட்டவர்களை ஏமாற்ற முயற்சிக்கின்றனர். உதாரணமாக, ஒரு நபரை அழைத்து, அவரது வங்கிக் கணக்கில் சந்தேகத்திற்கிடமான பரிவர்த்தனை கண்டறியப்பட்டுள்ளதாகவும், பரிவர்த்தனையை நிறுத்த உடனடியாக அவர்களின் அடையாளத் தகவலை வழங்க வேண்டும் என்றும் கூறப்படலாம். இந்த வகையான தேடல்களில், பாதிக்கப்பட்டவர் பகுத்தறிவுடன் சிந்திப்பதைத் தடுக்க அழுத்தம் மற்றும் பயம் பொதுவாக உருவாக்கப்படுகின்றன. மற்றொரு உதாரணம் ஒரு போலி தொழில்நுட்ப ஆதரவு அழைப்பு. இந்த வகையான அழைப்புகள் உங்கள் கணினியில் ஒரு சிக்கல் இருப்பதாகவும், சிக்கலைச் சரிசெய்ய தொலைதூர அணுகலை வழங்க வேண்டும் என்றும் உங்களுக்குத் தெரிவிக்கின்றன. தொலைதூர அணுகல் வழங்கப்பட்டவுடன், தாக்குபவர்கள் உங்கள் கணினியில் தீம்பொருளை நிறுவலாம் அல்லது முக்கியமான தகவல்களைத் திருடலாம்.

இத்தகைய தாக்குதல்களிலிருந்து உங்களைப் பாதுகாத்துக் கொள்ள, பின்வருவனவற்றில் கவனம் செலுத்துவது முக்கியம்:

• உங்களுக்குத் தெரியாதவர்களிடமிருந்து வரும் மின்னஞ்சல்கள் அல்லது தொலைபேசி அழைப்புகளைப் பற்றி சந்தேகப்படுங்கள்.
• மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்வதற்கு முன் இணைப்பு முகவரியைச் சரிபார்க்கவும்.
• மின்னஞ்சல் அல்லது தொலைபேசி வழியாக தனிப்பட்ட அல்லது நிதி தகவல்களை ஒருபோதும் பகிர வேண்டாம்.
• வங்கிகள் அல்லது பிற நிறுவனங்களைத் தொடர்பு கொள்ள, அவற்றின் அதிகாரப்பூர்வ வலைத்தளங்கள் அல்லது தொலைபேசி எண்களைப் பயன்படுத்தவும்.
• உங்கள் கணினி மற்றும் மொபைல் சாதனங்களைப் புதுப்பித்த நிலையில் வைத்திருங்கள் மற்றும் நம்பகமான வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்தவும்.

Unutmayın, சமூக பொறியியல் அவர்களின் தாக்குதல்கள் பொதுவாக மனித உளவியலை அடிப்படையாகக் கொண்டவை. எனவே, கவனமாக இருப்பது, சந்தேகம் கொள்வது மற்றும் உங்கள் தகவல்களைப் பாதுகாப்பது ஆகியவை இதுபோன்ற தாக்குதல்களிலிருந்து உங்களைப் பாதுகாத்துக் கொள்வதற்கான மிகவும் பயனுள்ள வழிகளில் ஒன்றாகும். நம்புவது நல்லது, சரிபார்ப்பது நல்லது. இந்தப் பழமொழியை மனதில் கொண்டு, நீங்கள் எப்போதும் விழிப்புடன் இருக்க வேண்டும்.

கார்ப்பரேட் நெட்வொர்க்குகளில் சமூக பொறியியல்: உள் மற்றும் வெளிப்புற அச்சுறுத்தல்கள்

கார்ப்பரேட் நெட்வொர்க்குகள் மதிப்புமிக்க தரவு மற்றும் உணர்திறன் தகவல்களின் மையமாக இருப்பதால், சமூக பொறியியல் தாக்குதல்களுக்கு கவர்ச்சிகரமான இலக்குகளாகும். இத்தகைய தாக்குதல்கள் உள் மற்றும் வெளிப்புறமாக பல்வேறு மூலங்களிலிருந்து வரலாம், மேலும் நிறுவனங்கள் தங்கள் சைபர் பாதுகாப்பு உத்திகளை தொடர்ந்து மதிப்பாய்வு செய்ய வேண்டும். உள் அச்சுறுத்தல்கள் பெரும்பாலும் கவனிக்கப்படாமல் போனாலும், அவை வெளிப்புற தாக்குதல்களைப் போலவே ஆபத்தானவை. இரண்டு வகையான அச்சுறுத்தல்களையும் புரிந்துகொள்வது பயனுள்ள பாதுகாப்பு வழிமுறைகளை உருவாக்குவதற்கு மிகவும் முக்கியமானது.

தற்போதைய அல்லது முன்னாள் ஊழியர்கள், ஒப்பந்ததாரர்கள் அல்லது வணிக கூட்டாளிகள் மூலம் உள் அச்சுறுத்தல்கள் ஏற்படலாம். இந்த நபர்கள் ஏற்கனவே உள் நிறுவனத் தகவல் மற்றும் அமைப்புகளுக்கான அணுகலைக் கொண்டிருப்பதால், அவர்கள் சமூக பொறியியல் தந்திரோபாயங்களைப் பயன்படுத்தி தீங்கிழைக்கும் செயல்களைச் செய்யலாம். உதாரணமாக, ஒரு ஊழியர் அங்கீகரிக்கப்படாத அணுகலைப் பெற அல்லது முக்கியமான தகவல்களை கசியவிட மற்ற ஊழியர்களை கையாளலாம். இத்தகைய சூழ்நிலைகள் நிறுவனங்கள் அணுகல் கட்டுப்பாடுகளை கடுமையாக்கவும், ஊழியர்களின் நம்பகத்தன்மையை தொடர்ந்து மதிப்பிடவும் கட்டாயப்படுத்துகின்றன.

கார்ப்பரேட் நெட்வொர்க்குகள் மீதான சமூக பொறியியல் தாக்குதல்களின் ஆதாரங்கள்:

• தீங்கிழைக்கும் உள் ஊழியர்கள்
• தகவல் இல்லாத அல்லது கவனக்குறைவான ஊழியர்கள்
• ஃபிஷிங் தாக்குதல்களுக்கு ஆளான ஊழியர்கள்
• அங்கீகரிக்கப்படாத அணுகலைப் பெற்ற முன்னாள் ஊழியர்கள்
• கார்ப்பரேட் நெட்வொர்க்குகளுடன் இணைக்கப்பட்ட மூன்றாம் தரப்பு வழங்குநர்கள்
• பலவீனமான கடவுச்சொல் கொள்கைகள் காரணமாக கணக்குகள் திருடப்பட்டன.

வெளிப்புற அச்சுறுத்தல்கள் என்பது நிறுவனத்திற்கு வெளியே உள்ளவர்களால் நடத்தப்படும் தாக்குதல்களைக் குறிக்கிறது. இந்தத் தாக்குபவர்கள் பெரும்பாலும் ஃபிஷிங், தூண்டில் போடுதல் அல்லது முன் சேகரிப்பு போன்ற நுட்பங்களைப் பயன்படுத்தி ஊழியர்களை ஏமாற்றி முக்கியமான தகவல்களை அணுகுவார்கள். வெளிப்புற தாக்குதல்கள் பெரும்பாலும் பரந்த அளவில் இருக்கும், மேலும் அவை அதிக எண்ணிக்கையிலான ஊழியர்களை குறிவைக்கலாம். எனவே, நிறுவனங்கள் பல அடுக்கு பாதுகாப்பு உத்தியை செயல்படுத்துவது முக்கியம், இதில் ஃபயர்வால்கள், ஊடுருவல் கண்டறிதல் அமைப்புகள் மற்றும் பணியாளர் விழிப்புணர்வு பயிற்சி ஆகியவை அடங்கும்.

அச்சுறுத்தல் வகை	மூல	சாத்தியமான விளைவுகள்
உள் அச்சுறுத்தல்	தற்போதைய/முன்னாள் ஊழியர்கள், ஒப்பந்ததாரர்கள்	தரவு மீறல், அமைப்பு நாசவேலை, நற்பெயர் இழப்பு
வெளிப்புற அச்சுறுத்தல்	ஹேக்கர்கள், மோசடி செய்பவர்கள்	ஃபிஷிங், மால்வேர் தொற்று, ரான்சம்வேர் தாக்குதல்கள்
சமூக பொறியியல்	இரு பக்கங்களும்	முக்கியமான தகவல் கசிவு, அங்கீகரிக்கப்படாத அணுகல், நிதி இழப்புகள்
உடல் பாதுகாப்பு மீறல்கள்	இரு பக்கங்களும்	சர்வர் அறைகளுக்கு அங்கீகரிக்கப்படாத அணுகல், முக்கியமான ஆவணங்களுக்கான அணுகல், உபகரணங்கள் திருட்டு

இரண்டு வகையான அச்சுறுத்தல்களுக்கும் எதிராக ஒரு பயனுள்ள பாதுகாப்பு உத்தியை உருவாக்க, நிறுவனங்கள் தொடர்ந்து இடர் மதிப்பீடுகளை நடத்த வேண்டும், தங்கள் ஊழியர்களுக்கு பயிற்சி அளிக்க வேண்டும் மற்றும் அவர்களின் பாதுகாப்புக் கொள்கைகளை தொடர்ந்து புதுப்பிக்க வேண்டும். சமூக பொறியியல் விழிப்புணர்வு பயிற்சி ஊழியர்களுக்கு சந்தேகத்திற்கிடமான நடத்தையை அடையாளம் கண்டு புகாரளிக்க உதவும். கூடுதலாக, அணுகல் கட்டுப்பாடுகளை இறுக்குதல் மற்றும் பல காரணி அங்கீகாரம் போன்ற தொழில்நுட்ப நடவடிக்கைகள் அங்கீகரிக்கப்படாத அணுகலின் அபாயத்தைக் குறைக்கும்.

சமூக ஊடகங்கள் மீதான சமூக பொறியியல் தாக்குதல்கள்

சமூக ஊடக தளங்கள், சமூக பொறியியல் இது தாக்குதல்களுக்கு மிகவும் வளமான நிலத்தை வழங்குகிறது. பில்லியன் கணக்கான மக்கள் தங்கள் தனிப்பட்ட தகவல்களைப் பகிர்ந்துகொண்டு தொடர்பு கொள்ளும் இந்த தளங்கள், தாக்குபவர்கள் தங்கள் இலக்கு பார்வையாளர்களை எளிதில் சென்றடையவும் நம்பகமான அடையாளத்தை உருவாக்கவும் உதவுகின்றன. பயனர்களின் சுயவிவரத் தகவல், ஆர்வங்கள் மற்றும் நண்பர்களின் வட்டம் போன்ற விவரங்கள், தாக்குபவர்கள் தனிப்பயனாக்கப்பட்ட மற்றும் உறுதியான தாக்குதல்களைத் தொடங்க அனுமதிக்கின்றன. எனவே, சமூக ஊடக பயனர்கள் இதுபோன்ற அச்சுறுத்தல்கள் குறித்து விழிப்புடன் இருப்பதும், அவர்களின் தனிப்பட்ட தகவல்களைப் பாதுகாப்பதில் கவனமாக இருப்பதும் மிகவும் முக்கியமானது.

சமூக ஊடக தளங்களில் போலி சுயவிவரங்களை உருவாக்குவதன் மூலமோ அல்லது ஏற்கனவே உள்ள கணக்குகளை கையகப்படுத்துவதன் மூலமோ சமூக பொறியாளர்கள் இலக்கு நபர்களை அடைகிறார்கள். பாதிக்கப்பட்டவர்களின் நம்பிக்கையைப் பெறுவதற்காக இந்தப் போலி சுயவிவரங்கள் பெரும்பாலும் நம்பகமான மற்றும் கவர்ச்சிகரமான நபர்களாகத் தோன்றுகின்றன. பின்னர் அவர்கள் பல்வேறு முறைகள் மூலம் (எ.கா., பரிசுகள் வாக்குறுதிகள், அவசரகால சூழ்நிலைகள், உதவி கோரிக்கைகள்) பாதிக்கப்பட்டவர்களிடமிருந்து தனிப்பட்ட தகவல்கள், நிதித் தரவு அல்லது முக்கியமான தகவல்களை அணுக முயற்சிக்கின்றனர். இந்த வகையான தாக்குதல்கள் பெரும்பாலும் ஃபிஷிங் அல்லது தீம்பொருள் விநியோகம் போன்ற செயல்களில் விளைகின்றன.

சமூக ஊடகங்களில் எதிர்கொள்ளக்கூடிய சமூக பொறியியல் தந்திரோபாயங்கள்:

• போலியான குலுக்கல் மற்றும் போட்டி அறிவிப்புகள்
• லைக் அண்ட் ஷேர் பிரச்சாரங்கள் மூலம் தகவல்களைச் சேகரித்தல்
• போலி தொண்டு நிறுவனங்களும் நிதி திரட்டும் நிறுவனங்களும்
• ஃபிஷிங் இணைப்புகளைக் கொண்ட நேரடி செய்திகள்
• தனிப்பட்ட தகவல்களைப் பெறுவதை நோக்கமாகக் கொண்ட ஆய்வுகள் மற்றும் சோதனைகள்
• போலியான வேலை வாய்ப்புகள் அல்லது பயிற்சி வாய்ப்புகள்

சமூக ஊடக தளங்களில் சமூக பொறியியல் தாக்குதல்களிலிருந்து உங்களைப் பாதுகாத்துக் கொள்ள எடுக்கக்கூடிய முன்னெச்சரிக்கை நடவடிக்கைகளில் சுயவிவர தனியுரிமை அமைப்புகளை சரிசெய்தல், உங்களுக்குத் தெரியாதவர்களிடமிருந்து வரும் நண்பர் கோரிக்கைகளை ஏற்காமல் இருப்பது, சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்யாமல் இருப்பது மற்றும் தனிப்பட்ட தகவல்களைப் பகிரும்போது கவனமாக இருப்பது ஆகியவை அடங்கும். கூடுதலாக, இரண்டு காரணி அங்கீகாரம் போன்ற பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்துவது கணக்குகளை அங்கீகரிக்கப்படாத அணுகலில் இருந்து பாதுகாக்க உதவும். சமூக ஊடக தளங்களில் நீங்கள் காணும் ஒவ்வொரு தகவலையும் நம்புவதற்குப் பதிலாக, சந்தேகம் கொண்ட அணுகுமுறையை எடுத்து தகவலைச் சரிபார்ப்பது முக்கியம் என்பதை நினைவில் கொள்வது அவசியம்.

சமூக பொறியியல் முறை	சமூக ஊடக தளம்	இலக்கு தகவல்
ஃபிஷிங்	மின்னஞ்சல், நேரடிச் செய்தி	பயனர்பெயர், கடவுச்சொல், கிரெடிட் கார்டு தகவல்
தூண்டில் போடுதல்	போலி பதிவிறக்க இணைப்புகள், பரிசு வாக்குறுதிகள்	தனிப்பட்ட தரவு, சாதன அணுகல்
போலித்தனம்	போலியான சுயவிவரம், நம்பகமான நபரின் ஆள்மாறாட்டம்	உணர்திறன் தகவல், நிறுவன தரவு
ஸ்கேர்வேர்	போலி எச்சரிக்கை செய்திகள், வைரஸ் எச்சரிக்கைகள்	கட்டணத் தகவல், மென்பொருள் பதிவிறக்கம்

சமூக ஊடக தளங்களின் பாதுகாப்பு பாதிப்புகளைப் பயன்படுத்திக் கொள்ளும் தாக்குபவர்களைப் பற்றி புதுப்பித்த நிலையில் இருப்பது மற்றும் விழிப்புடன் இருப்பது, சமூக பொறியியல் தாக்குதல்களிலிருந்து பாதுகாக்க இது மிகவும் பயனுள்ள வழியாகும். பாதுகாப்பு நிபுணர்களின் ஆலோசனையைப் பின்பற்றி, தொடர்ந்து பாதுகாப்பு புதுப்பிப்புகளைச் செய்வதும், சந்தேகத்திற்கிடமான செயல்பாடுகளை தள நிர்வாகிகளுக்குப் புகாரளிப்பதும் தனிப்பட்ட பயனர்கள் மற்றும் நிறுவனங்கள் தங்கள் சைபர் பாதுகாப்பை வலுப்படுத்த உதவும்.

சமூக பொறியியல் தாக்குதல்களை அங்கீகரித்தல்: அடையாளங்கள் மற்றும் அறிகுறிகள்

சமூக பொறியியல் சைபர் தாக்குதல்களை அங்கீகரிப்பது சைபர் பாதுகாப்பு உத்திகளின் ஒரு முக்கிய பகுதியாகும். இந்த வகையான தாக்குதல்கள் பொதுவாக தொழில்நுட்ப பலவீனங்களை விட மனித உளவியலை குறிவைக்கின்றன. தாக்குபவர்கள் தங்கள் பாதிக்கப்பட்டவர்களை முக்கியமான தகவல்களை அணுக வைப்பதையோ அல்லது சில செயல்களைச் செய்ய வைப்பதையோ சூழ்ச்சி செய்வதை நோக்கமாகக் கொண்டுள்ளனர். ஏனெனில், சமூக பொறியியல் ஒரு பிரச்சனையின் அறிகுறிகளைப் புரிந்துகொள்வது தனிப்பட்ட பயனர்களுக்கும் நிறுவனங்களுக்கும் இன்றியமையாதது.

சமூக பொறியியல் தாக்குதல்களின் அறிகுறிகள் பெரும்பாலும் நுட்பமானதாகவும், கண்டறிவது கடினமாகவும் இருக்கும். தாக்குதல் நடத்துபவர்கள் நம்பிக்கையை வளர்க்கவும், பாதிக்கப்பட்டவர்களை நிம்மதியாக்கவும் பல்வேறு தந்திரோபாயங்களைப் பயன்படுத்துகின்றனர். உதாரணமாக, அவை ஒரு சட்டபூர்வமான மூலத்திலிருந்து வருவது போல் பாசாங்கு செய்வதன் மூலம் அவசர உணர்வை உருவாக்கலாம் அல்லது உணர்ச்சிபூர்வமான பதில்களைத் தூண்டலாம். இத்தகைய கையாளுதல்கள் பாதிக்கப்பட்டவர்களை சிந்திக்காமல் செயல்படவும் பாதுகாப்பு நெறிமுறைகளை மீறவும் காரணமாகிவிடும்.

சமூக பொறியியல் தாக்குதல்களுக்கான எச்சரிக்கை அறிகுறிகள்:

• உங்களுக்குத் தெரியாதவர்களிடமிருந்து எதிர்பாராத தகவல் தொடர்புகள்.
• அவசர உணர்வை உருவாக்கும் அல்லது விரைவான முடிவுகளை எடுக்க உங்களை கட்டாயப்படுத்தும் கோரிக்கைகள்.
• தனிப்பட்ட அல்லது நிதித் தகவல்களைக் கோரும் சந்தேகத்திற்கிடமான மின்னஞ்சல்கள் அல்லது தொலைபேசி அழைப்புகள்.
• நீங்கள் வழக்கமாகப் பின்பற்றும் நடைமுறைகளிலிருந்து விலக வேண்டிய சூழ்நிலைகள்.
• தனிப்பட்டது அல்லது ரகசியமானது என்று கூறப்படும் தகவலுக்கு ஈடாக உங்களுக்கு ஏதாவது வழங்குதல்.
• வழக்கத்திற்கு மாறானதாகவோ அல்லது நியாயமற்றதாகவோ தோன்றும் கோரிக்கைகள்.
• தெளிவற்ற அல்லது சீரற்ற தகவல்களைக் கொண்ட தகவல்தொடர்புகள்.

கீழே உள்ள அட்டவணை பல்வேறு சமூக பொறியியல் தந்திரோபாயங்களை எவ்வாறு கண்டறிவது என்பதற்கான சில எடுத்துக்காட்டுகளை வழங்குகிறது:

தந்திரோபாயங்கள்	விளக்கம்	அறிகுறிகள்
ஃபிஷிங்	மோசடியான மின்னஞ்சல்கள் அல்லது வலைத்தளங்கள் மூலம் தகவல்களைச் சேகரித்தல்.	எழுத்துப் பிழைகள், கேள்விக்குரிய இணைப்புகள், முறைசாரா மொழி.
போலித்தனம்	ஒரு கற்பனையான காட்சியைக் கொண்டு பாதிக்கப்பட்டவரை ஏமாற்றுதல்.	சீரற்ற கதைகள், முழுமையற்ற தகவல்கள், அதிகப்படியான தனிப்பட்ட கேள்விகள்.
தூண்டில் போடுதல்	கவர்ச்சிகரமான சலுகை அல்லது தயாரிப்பு மூலம் பாதிக்கப்பட்டவரை கவர்ந்திழுத்தல்.	இலவச மென்பொருள், தள்ளுபடிகள் அல்லது பரிசு அட்டைகள்.
வால் அலை (க்விட் ப்ரோ குவோ)	ஒரு சேவைக்கு ஈடாக தகவல்களைக் கோருதல்.	தொழில்நுட்ப ஆதரவு, ஆய்வுகள் அல்லது உதவி சலுகைகள்.

இந்த அறிகுறிகளுக்கு கவனம் செலுத்துவது, ஆரம்ப கட்டங்களில் சாத்தியமான தாக்குதலைக் கண்டறிய உதவும். நினைவில் கொள்ளுங்கள், சமூக பொறியியல் தாக்குதல்கள் பெரும்பாலும் சிக்கலானதாகவும் நன்கு திட்டமிடப்பட்டதாகவும் இருக்கலாம். எனவே, சந்தேகத்திற்கிடமான சூழ்நிலைகளில் தொடர்ந்து விழிப்புடன் இருப்பதும் கவனமாகச் செயல்படுவதும் முக்கியம். இத்தகைய தாக்குதல்களுக்கு எதிராக கல்வி மற்றும் விழிப்புணர்வு மிகவும் பயனுள்ள பாதுகாப்புகளில் ஒன்றாகும்.

உங்களையும் உங்கள் அமைப்பையும் பாதுகாத்தல்: தற்காப்பு உத்திகள்

சமூக பொறியியல் சைபர் தாக்குதல்களிலிருந்து பாதுகாப்பதற்கு தனிப்பட்ட மற்றும் நிறுவன மட்டங்களில் கவனமான மற்றும் நனவான அணுகுமுறை தேவைப்படுகிறது. இத்தகைய தாக்குதல்கள் பெரும்பாலும் மனித உளவியலை குறிவைப்பதால், தொழில்நுட்ப பாதுகாப்பு நடவடிக்கைகள் மட்டும் போதுமானதாக இருக்காது. எனவே, பாதுகாப்பு உத்திகள் தொழில்நுட்ப நடவடிக்கைகள் மற்றும் மனித காரணிகள் இரண்டையும் கணக்கில் எடுத்துக்கொள்ள வேண்டும். தொடர்ச்சியான பயிற்சி, விழிப்புணர்வு மற்றும் வலுவான பாதுகாப்பு நெறிமுறைகளை செயல்படுத்துவதன் மூலம் ஒரு பயனுள்ள தற்காப்பு சாத்தியமாகும்.

நிறுவனங்களைப் பொறுத்தவரை, ஊழியர்கள் தொடர்ந்து செய்ய வேண்டியவை சமூக பொறியியல் தாக்குதல்களுக்கு எதிராகப் பயிற்சி பெறுவது மிகவும் முக்கியமானது. பல்வேறு வகையான தாக்குதல்களை அறிமுகப்படுத்துவதோடு மட்டுமல்லாமல், சந்தேகத்திற்கிடமான சூழ்நிலைகளை எவ்வாறு கண்டறிந்து புகாரளிப்பது என்பது குறித்தும் இந்தப் பயிற்சிகள் பயனர்களுக்கு வழிகாட்ட வேண்டும். நடைமுறை சூழ்நிலைகளுடன் பயிற்சியை ஆதரிப்பது, ஊழியர்கள் தாங்கள் கற்றுக்கொண்டதை நிஜ வாழ்க்கையில் பயன்படுத்த உதவுகிறது. கூடுதலாக, பாதுகாப்புக் கொள்கைகள் தெளிவாகவும் புரிந்துகொள்ளக்கூடியதாகவும் தீர்மானிக்கப்பட்டு அனைத்து ஊழியர்களாலும் ஏற்றுக்கொள்ளப்பட வேண்டும்.

சமூக பொறியியல் தாக்குதல்களிலிருந்து உங்களைப் பாதுகாத்துக் கொள்வதற்கான வழிகள்:

1. விழிப்புணர்வு பயிற்சிகள்: சமூக பொறியியல் தாக்குதல்கள் குறித்து ஊழியர்களுக்கு வழக்கமான பயிற்சி அளிக்கவும்.
2. வலுவான கடவுச்சொற்கள்: சிக்கலான, யூகிக்க கடினமான கடவுச்சொற்களைப் பயன்படுத்தி அவற்றைத் தொடர்ந்து மாற்றவும்.
3. இரட்டை காரணி அங்கீகாரம்: முடிந்தவரை இரண்டு காரணி அங்கீகாரத்தைப் பயன்படுத்தவும்.
4. தகவல் பகிர்வை வரம்பிடவும்: அங்கீகரிக்கப்பட்ட நபர்களுடன் மட்டுமே முக்கியமான தகவல்களைப் பகிரவும்.
5. சந்தேகத்திற்கிடமான மின்னஞ்சல்கள் குறித்து எச்சரிக்கையாக இருங்கள்: உங்களுக்குத் தெரியாத மூலங்களிலிருந்து வரும் அல்லது சந்தேகத்திற்குரியதாகத் தோன்றும் மின்னஞ்சல்களைக் கிளிக் செய்ய வேண்டாம்.
6. மென்பொருள் புதுப்பிப்புகள்: உங்கள் இயக்க முறைமைகள் மற்றும் பயன்பாடுகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.

கீழே உள்ள அட்டவணையில், சமூக பொறியியல் சைபர் தாக்குதல்களிலிருந்து பாதுகாக்க எடுக்கக்கூடிய சில அடிப்படை முன்னெச்சரிக்கைகள் மற்றும் இந்த முன்னெச்சரிக்கை நடவடிக்கைகளின் நன்மைகள் சுருக்கமாகக் கூறப்பட்டுள்ளன. இந்த நடவடிக்கைகளை செயல்படுத்துவது தனிநபர்கள் மற்றும் நிறுவனங்கள் இரண்டின் பாதுகாப்பு அளவை கணிசமாக அதிகரிக்கும்.

முன்னெச்சரிக்கை	விளக்கம்	நன்மைகள்
கல்வி மற்றும் விழிப்புணர்வு	சமூக பொறியியல் நுட்பங்கள் குறித்து ஊழியர்களுக்கு வழக்கமான பயிற்சி அளித்தல்.	தாக்குதல்களை அடையாளம் கண்டு தடுக்கும் திறனை அதிகரிக்கிறது.
வலுவான கடவுச்சொல் கொள்கைகள்	சிக்கலான கடவுச்சொற்களை உருவாக்கி அவற்றை தொடர்ந்து மாற்றுதல்.	கணக்குகள் அங்கீகரிக்கப்படாத அணுகலுக்கு எதிராகப் பாதுகாக்கப்படுவதை உறுதி செய்கிறது.
இரட்டை காரணி அங்கீகாரம் (2FA)	உள்நுழையும்போது கூடுதல் சரிபார்ப்புப் படியைப் பயன்படுத்துதல்.	கணக்குப் பாதுகாப்பை கணிசமாக அதிகரிக்கிறது.
மின்னஞ்சல் பாதுகாப்பு	சந்தேகத்திற்கிடமான மின்னஞ்சல்களைக் கிளிக் செய்யாமல் இருப்பதும், தெரியாத மூலங்களிலிருந்து வரும் இணைப்புகளைத் திறப்பதும் கூடாது.	ஃபிஷிங் தாக்குதல்களிலிருந்து பாதுகாப்பை வழங்குகிறது.

அதை மறந்துவிடக் கூடாது சமூக பொறியியல் தாக்குதல்களுக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பு நிலையான விழிப்புணர்வு மற்றும் சந்தேக அணுகுமுறை ஆகும். எந்தவொரு கோரிக்கை அல்லது தகவலின் நம்பகத்தன்மையை உறுதி செய்யாமல் செயல்படத் தவறினால், அத்தகைய தாக்குதல்கள் வெற்றிபெறுவதைத் தடுக்கலாம். பெருநிறுவன கலாச்சாரத்தில் பாதுகாப்பு விழிப்புணர்வை இணைப்பது நீண்ட காலத்திற்கு மிகவும் நிலையான பாதுகாப்பு முறையாகும்.

சமூக பொறியியல் விழிப்புணர்வு: கல்வி மற்றும் தொடர் கற்றல்

சமூக பொறியியல் தாக்குதல்களுக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பு தொடர்ச்சியான கல்வி மற்றும் விழிப்புணர்வு ஆகும். தனிநபர்களும் நிறுவனங்களும் தங்களைப் பாதுகாத்துக் கொள்ள, இந்த வகையான தாக்குதல்கள் எவ்வாறு செயல்படுகின்றன என்பதைப் புரிந்துகொள்வது மிகவும் முக்கியம். பயிற்சித் திட்டங்கள் ஊழியர்களுக்கும் தனிநபர்களுக்கும் சாத்தியமான அச்சுறுத்தல்கள் குறித்து விழிப்புணர்வு ஏற்படுத்துவதையும், சந்தேகத்திற்கிடமான சூழ்நிலைகளை எவ்வாறு கண்டறிவது என்பதைக் கற்பிப்பதையும் நோக்கமாகக் கொண்டிருக்க வேண்டும்.

பயிற்சி பகுதி	உள்ளடக்கம்	இலக்கு குழு
அடிப்படை விழிப்புணர்வு பயிற்சி	சமூக பொறியியல் என்றால் என்ன, பொதுவான தாக்குதல் வகைகள், மாதிரி காட்சிகள்.	அனைத்து ஊழியர்கள், மாணவர்கள், பொதுமக்கள்.
உயர்கல்வி	உளவியல் கையாளுதல் நுட்பங்கள், மேம்பட்ட ஃபிஷிங் முறைகள், வழக்கு ஆய்வுகள்.	ஐடி வல்லுநர்கள், பாதுகாப்புப் பணியாளர்கள், நிர்வாகப் பதவிகளில் இருப்பவர்கள்.
உருவகப்படுத்துதல் மற்றும் பயன்பாடு	சோதனைகள், பங்கு வகிக்கும் நாடகங்கள், யதார்த்தமான சமூக பொறியியல் காட்சிகளுடன் கூடிய நடைமுறை பயன்பாடுகள்.	ஊழியர்கள், பாதுகாப்பு குழுக்கள், இடர் மதிப்பீட்டாளர்கள்.
தொடர்ச்சியான புதுப்பிப்பு மற்றும் கண்காணிப்பு	புதிய தாக்குதல் நுட்பங்கள், பாதுகாப்பு புதுப்பிப்புகள், வழக்கமான விழிப்புணர்வு பிரச்சாரங்கள் பற்றிய தகவல்கள்.	அனைத்து பயனர்கள், நிறுவனங்கள், இணைய பாதுகாப்பு நிபுணர்கள்.

பயிற்சியின் உள்ளடக்கம் வெறும் தத்துவார்த்த அறிவுக்கு மட்டுப்படுத்தப்படாமல், நடைமுறை பயன்பாடுகள் மற்றும் நிஜ வாழ்க்கை உதாரணங்களாலும் ஆதரிக்கப்பட வேண்டும். ஃபிஷிங் மின்னஞ்சல்கள், போலி வலைத்தளங்கள் மற்றும் பிற மோசடி முறைகளை ஊழியர்கள் மற்றும் தனிநபர்கள் அடையாளம் காணும் வகையில் உருவகப்படுத்துதல்கள் மற்றும் சோதனைகள் நடத்தப்பட வேண்டும். இத்தகைய நடைமுறைகள் கற்றறிந்த தகவல்களை ஒருங்கிணைக்கவும், நடத்தை மாற்றத்திற்கு வழிவகுக்கும்.

நினைவில் கொள்ளுங்கள்:

• தகவல் பாதுகாப்புக் கொள்கைகளைத் தொடர்ந்து மதிப்பாய்வு செய்து புதுப்பிக்கவும்.
• உங்கள் ஊழியர்களுக்கு வழக்கமான சமூக பொறியியல் பயிற்சியை வழங்குங்கள்.
• சந்தேகத்திற்கிடமான மின்னஞ்சல்கள் அல்லது தொலைபேசி அழைப்புகள் குறித்து எச்சரிக்கையாக இருங்கள்.
• உங்களுக்குத் தெரியாதவர்களிடம் உங்கள் தனிப்பட்ட தகவல்களைப் பகிர்வதைத் தவிர்க்கவும்.
• வலுவான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தி அவற்றைத் தொடர்ந்து மாற்றவும்.
• உங்கள் சமூக ஊடக கணக்குகளில் நீங்கள் பகிரும் தகவல்கள் குறித்து கவனமாக இருங்கள்.

தொடர்ச்சியான கற்றல், சமூக பொறியியல் அச்சுறுத்தல்களுக்கு எதிரான போராட்டத்தின் ஒரு தவிர்க்க முடியாத பகுதியாகும். சைபர் பாதுகாப்பு முன்னேறி, புதிய தாக்குதல் நுட்பங்கள் வெளிவருவதால், பயிற்சித் திட்டங்கள் புதுப்பிக்கப்பட வேண்டும். நிறுவனங்கள் தங்கள் ஊழியர்களுக்கு வழக்கமான நினைவூட்டல்களை அனுப்ப வேண்டும், பாதுகாப்பு விழிப்புணர்வை உயிர்ப்புடன் வைத்திருக்க வேண்டும், மேலும் புதிய அச்சுறுத்தல்கள் குறித்து அவர்களுக்குத் தெரிவிக்க வேண்டும். இந்த வழியில், தனிநபர்கள் மற்றும் நிறுவனங்கள், சமூக பொறியியல் அவர்கள் தாக்குதல்களுக்கு எதிராக மிகவும் தயாராகவும் மீள்தன்மையுடனும் இருக்க முடியும்.

சமூக பொறியியல் விழிப்புணர்வு ஒரு முறை பயிற்சியுடன் மட்டுப்படுத்தப்படக்கூடாது. இது ஒரு தொடர்ச்சியான செயல்முறையாக இருக்க வேண்டும் மற்றும் நிறுவன கலாச்சாரத்தின் ஒரு பகுதியாக மாற வேண்டும். நிறுவனத்தின் அனைத்து மட்டங்களிலும் பாதுகாப்பு விழிப்புணர்வைப் பரப்புவதும், ஊழியர்களும் மேலாளர்களும் இந்தப் பிரச்சினைக்கு சமமான முக்கியத்துவம் கொடுப்பதை உறுதி செய்வதும் நீண்ட காலத்திற்கு பாதுகாப்பான சூழலை உருவாக்குவதற்கு பங்களிக்கும்.

Sık Sorulan Sorular

சமூக பொறியியல் தாக்குதல்களின் நோக்கம் என்ன, அவை தொழில்நுட்ப தாக்குதல்களிலிருந்து எவ்வாறு வேறுபடுகின்றன?

சமூக பொறியியல் தாக்குதல்களின் முக்கிய நோக்கம், மக்களை முக்கியமான தகவல்களை அணுக, அதிகாரத்தை துஷ்பிரயோகம் செய்ய அல்லது அமைப்புகளில் நுழைய கையாளுவதாகும். தொழில்நுட்ப தாக்குதல்களிலிருந்து வேறுபாடு என்னவென்றால், அவை நேரடி அமைப்பு பாதிப்புகளை விட மனித உளவியலையும் நம்பிக்கையையும் குறிவைக்கின்றன. தாக்குதல் நடத்துபவர்கள் தங்கள் பாதிக்கப்பட்டவர்களை ஏமாற்றி அவர்கள் விரும்பும் செயல்களைச் செய்ய முயற்சிக்கிறார்கள்.

ஒரு நிறுவனம் சமூக பொறியியல் தாக்குதலுக்கு உள்ளாகும் வாய்ப்பை எந்த காரணிகள் அதிகரிக்கின்றன?

போதுமான பாதுகாப்பு விழிப்புணர்வு பயிற்சியின்மை, சிக்கலான அல்லது காலாவதியான பாதுகாப்பு நெறிமுறைகள், ஊழியர்கள் மன அழுத்தத்திலோ அல்லது அவசரத்திலோ இருக்கும்போது அதிக பொறுப்பற்றவர்களாக இருப்பது, வலுவான நிறுவன பாதுகாப்பு கலாச்சாரம் இல்லாதது, திறந்த அலுவலக ஏற்பாடுகள் மற்றும் எளிதில் அணுகக்கூடிய தொடர்புத் தகவல் ஆகியவை ஒரு நிறுவனத்தின் சமூக பொறியியல் தாக்குதல்களுக்கு ஆளாக நேரிடும் அபாயத்தை அதிகரிக்கும்.

சமூக பொறியியல் தாக்குதல்களில் தாக்குபவர்கள் பொதுவாகப் பயன்படுத்தும் உளவியல் கொள்கைகள் என்ன?

தாக்குதல் நடத்துபவர்கள் பெரும்பாலும் நம்பிக்கை, அதிகாரத்திற்குக் கீழ்ப்படிதல், பற்றாக்குறை (ஏதோ ஒன்று பற்றாக்குறையாக இருக்கிறது என்ற உணர்வு), அவசரம், பரஸ்பரம் (ஒரு உதவியை எதிர்பார்ப்பது) மற்றும் ஒற்றுமை போன்ற உளவியல் கொள்கைகளைப் பயன்படுத்துகின்றனர். இந்தக் கொள்கைகள் மக்களின் தர்க்கரீதியாக சிந்திக்கும் திறனைப் பலவீனப்படுத்தி, அவர்களை எளிதில் கையாளும்படி செய்கின்றன.

மின்னஞ்சல் மோசடியின் மிகவும் பொதுவான முறைகள் யாவை, எச்சரிக்கையாக இருக்க வேண்டிய காரணிகள் யாவை?

மின்னஞ்சல் மோசடிகள் பெரும்பாலும் ஃபிஷிங், ஈட்டி ஃபிஷிங், தூண்டில் மற்றும் பயமுறுத்தும் தந்திரங்களைப் பயன்படுத்துகின்றன. சந்தேகத்திற்கிடமான அனுப்புநர் முகவரிகள், எழுத்துப் பிழைகள், அவசர கோரிக்கைகள், தனிப்பட்ட தகவலுக்கான கோரிக்கைகள் மற்றும் எதிர்பாராத கோப்பு இணைப்புகள் அல்லது இணைப்புகள் ஆகியவை கவனிக்க வேண்டிய விஷயங்களில் அடங்கும்.

கார்ப்பரேட் நெட்வொர்க்குகளில் சமூக பொறியியல் மூலம் உள் அச்சுறுத்தல்களை எவ்வாறு நிர்வகிப்பது?

உள் அச்சுறுத்தல்களை நிர்வகிக்க, கடுமையான அணுகல் கட்டுப்பாட்டுக் கொள்கைகள், வழக்கமான பாதுகாப்பு தணிக்கைகள், பணியாளர் பின்னணி சோதனைகள், தரவு இழப்பு தடுப்பு (DLP) அமைப்புகள், நடத்தை பகுப்பாய்வு மற்றும் நம்பகமான அறிக்கையிடல் வரியை நிறுவுவது முக்கியம். கூடுதலாக, ஊழியர் சமூக பொறியியல் விழிப்புணர்வு பயிற்சி தொடர்ந்து மீண்டும் செய்யப்பட வேண்டும்.

சமூக ஊடக தளங்களில் என்ன வகையான சமூக பொறியியல் தாக்குதல்கள் பொதுவானவை, அவற்றை எவ்வாறு பாதுகாக்க முடியும்?

ஃபிஷிங், போலி சுயவிவரங்களை உருவாக்குதல், தகவல் சேகரிப்பு, இணைப்பு தூண்டில் மற்றும் போலி போட்டிகள்/ஸ்வீப்ஸ்டேக்குகள் போன்ற தாக்குதல்கள் சமூக ஊடக தளங்களில் பொதுவானவை. பாதுகாப்பாக இருக்க, சுயவிவர தனியுரிமை அமைப்புகளை சரியாக உள்ளமைப்பது, உங்களுக்குத் தெரியாதவர்களிடமிருந்து வரும் நண்பர் கோரிக்கைகளை ஏற்காதது, சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்யாதது மற்றும் பகிரப்படும் தனிப்பட்ட தகவல்களைக் கட்டுப்படுத்துவது முக்கியம்.

சமூக பொறியியல் தாக்குதலின் அறிகுறிகள் என்ன? சந்தேகத்திற்குரிய தாக்குதல் ஏற்பட்டால் நாம் எவ்வாறு செயல்பட வேண்டும்?

சமூக பொறியியல் தாக்குதலின் அறிகுறிகளில் அசாதாரண கோரிக்கைகள், விசித்திரமான மின்னஞ்சல்கள் அல்லது தொலைபேசி அழைப்புகள், நிலையான அழுத்தம், தனிப்பட்ட தகவலுக்கான கோரிக்கைகள் மற்றும் நிறுவனத்தின் கொள்கைகளை மீறும் நடத்தை ஆகியவை அடங்கும். சந்தேகிக்கப்படும் தாக்குதல் ஏற்பட்டால், உடனடியாக ஐடி துறை அல்லது பாதுகாப்பு குழுவிற்கு அறிவிக்கப்பட வேண்டும், மேலும் அவர்களின் வழிமுறைகளைப் பின்பற்ற வேண்டும்.

சமூக பொறியியல் விழிப்புணர்வு பயிற்சியின் உள்ளடக்கம் என்னவாக இருக்க வேண்டும், அதை எத்தனை முறை மீண்டும் மீண்டும் செய்ய வேண்டும்?

சமூக பொறியியல் விழிப்புணர்வு பயிற்சி அடிப்படைக் கருத்துக்கள், பொதுவான தாக்குதல் முறைகள், உளவியல் கையாளுதல் நுட்பங்கள், நிஜ வாழ்க்கை உதாரணங்கள் மற்றும் பாதுகாப்பு உத்திகளை உள்ளடக்கியதாக இருக்க வேண்டும். பயிற்சி குறைந்தபட்சம் வருடத்திற்கு ஒரு முறையாவது, முன்னுரிமையாக ஒவ்வொரு ஆறு மாதங்களுக்கும் மீண்டும் செய்யப்பட வேண்டும், மேலும் புதிய தாக்குதல் முறைகளுக்கு ஏற்ப புதுப்பிக்கப்பட வேண்டும்.