1. ‫الهندسة اإلجتماعية‬
‫في أمن المعلومات‬
‫صالح عبد هللا أبا الخيل‬
‫056413411‬
‫أ.إبراهيم عبدهللا العديني‬

2. ‫مقدمة‬
‫‪‬‬
‫‪‬‬
‫‪‬‬
‫‪‬‬
‫هذا الموضوع يتحدث عن الهندسة اإلجتماعية في أمن المعلومات وهي‬
‫كالتالي :‬
‫ ما هي الهندسة اإلجتماعية ؟‬‫ ما الوسائل المتبعة في الهندسة اإلجتماعية ؟‬‫- كيفية الحماية من الهندسة اإلجتماعية .‬

3. ‫تعريف اهلندسة اإلجتماعية‬
‫‪Social engineering‬‬
‫‪ ‬هي القدرة على التالعب بعقل الضحية للحصول على‬
‫معلومات بسيطة تسهل على المحتال إختراق النظام‬
‫وسرقة المعلومات .‬

4. ‫الطرق املتبعة يف اهلندسة اإلجتماعية‬
‫‪ ‬هناك عدة طرق للهندسة اإلجتماعية وهي :‬
‫‪ -1 ‬عن طريق الهاتف : ويكون ضحية هذه الطريقة عادة مراكز الدعم الفني‬
‫بأن يتصل المحتال ويحاول الحصول على بعض المعلومات من خالل أسئلة‬
‫معينة حتى يكسب ثقة الضحية .‬
‫‪ -2 ‬عن طريق المهمالت : ألنها قد تحتوي على أرقام هواتف أو أجهزة‬
‫قديمة ال تريدها الشركة تحتوي على معلومات مهمة .‬

5. ‫احلماية‬
‫‪ -1 ‬تثقيف الموظفين بوسائل الحماية .‬
‫‪ -2 ‬الحماية األمنية للمنظمة حتى ال يدخلها إال العاملين بها .‬
‫‪ -3 ‬التحكم بالمكالمات الهاتفية .‬
‫‪ -4 ‬إستراتيجية التصرف في المواقف الحرجة بأن يكون هناك‬
‫إستراتيجية محددة تضعها المنظمة تمكن الموظف من‬
‫التصرف إذا طلب منه معلومات سرية نحت ضغط ما .‬

6. ‫اخلالصة‬
‫‪ ‬تعتبر الهندسة اإلجتماعية من أكثر الوسائل المستخدمة‬
‫في اإلختراقات وسرقة المعلومات ألن المحتال ال‬
‫يحتاج إال تعلم كيفية كسب الثقة من الموظفين‬
‫والتالعب بعقولهم لسرقة المعلومات .‬

7. ‫املراجع‬
1-http://coeia.ksu.edu.sa/social-engineering-%D8%A7%D9%84%D9%87%D9%86%D8%AF%D8%B3%D8%A9%D8%A7%D9%84%D8%A7%D8%AC%D8%AA%D9%85%D8%A7%D8%B9%D9%8A%D8%A9

2-http://coeia.ksu.edu.sa/%D8%A7%D9%84%D9%87%D9%86%D8%AF%D8%B3%D8%A9%D8%A7%D9%84%D8%A7%D8%AC%D8%AA%D9%85%D8%A7%D8%B9%D9%8A%D8%A9

3-http://coeia.ksu.edu.sa/%D9%83%D9%8A%D9%81-%D9%86%D8%AD%D9%85%D9%8A%D8%A3%D9%86%D9%81%D8%B3%D9%86%D8%A7-%D9%85%D9%86%D8%A7%D9%84%D9%87%D9%86%D8%AF%D8%B3%D8%A9%D8%A7%D9%84%D8%A7%D8%AC%D8%AA%D9%85%D8%A7%D8%B9%D9%8A%D8%A9

4http://ar.wikipedia.org/wiki/%D9%87%D9%86%D8%AF%D8%B3%D8%A9_%D8%A7%D8%AC%D8
%AA%D9%85%D8%A7%D8%B9%D9%8A%D8%A9_(%D8%A3%D9%85%D9%86)
