چگونه ناخواسته در زمین سرویس‌های اطلاعاتی بازی می‌کنیم؟
از پاسخ به یک تماس ساده درباره زمان حضور مدیر در دفتر تا انتشار جزئیات یک سفر کاری؛ گاهی اطلاعاتی که بی‌اهمیت به نظر می‌رسند، کنار هم تصویری دقیق از برنامه‌ها و ارتباطات یک فرد می‌سازند؛ تصویری که سازمان‌های جاسوسی ممکن است آن را نه از خود فرد، بلکه از خانواده و اطرافیانش به دست آورند.
خبرگزاری فارس، چهارمحال و بختیاری| تلفن دفتر زنگ می‌خورد. تماس‌گیرنده خودش را از آشنایان مدیر معرفی می‌کند و می‌گوید برای هماهنگی موضوعی فوری تماس گرفته است. فقط می‌خواهد بداند مدیر امروز در دفتر حضور دارد یا جلسه‌ای که قرار بوده برگزار شود، به چه ساعتی موکول شده است. منشی که تصور می‌کند با فردی آشنا صحبت می‌کند، چند جمله پاسخ می‌دهد و تماس تمام می‌شود؛ گفت‌وگویی کوتاه و ظاهراً بی‌اهمیت.
اما اگر تماس‌گیرنده همان کسی نباشد که ادعا می‌کند، چه؟ اگر زمان حضور مدیر و برنامه جلسه همان اطلاعاتی باشند که او به دنبالشان بوده است؟
در عملیات فریب و مهندسی اجتماعی، همیشه لازم نیست مهاجم مستقیماً به سراغ فردی برود که اطلاعات حساس در اختیار دارد. گاهی مسیر رسیدن به اطلاعات از اعضای خانواده، دوستان، راننده، منشی و دفتردار می‌گذرد؛ کسانی که ممکن است از ارزش امنیتی جزئیات روزمره آگاه نباشند، اما ناخواسته قطعه‌ای از تصویر بزرگ‌تر را در اختیار فردی بیرونی قرار دهند.
بخشی از اطلاعات مربوط به زندگی حرفه‌ای افراد در محیط اطرافشان جریان دارد؛ از زمان رفت‌وآمد و برنامه سفر گرفته تا تغییر جلسات و ارتباطات کاری. همسر ممکن است زمان سفر کاری را در جمعی دوستانه مطرح کند، فرزند تصویری از محل حضور خانواده منتشر کند و راننده یا منشی نیز از برنامه روزانه مدیر اطلاع داشته باشد.
هرکدام از این جزئیات به‌تنهایی شاید اهمیت چندانی نداشته باشند، اما کنار هم قرار گرفتنشان می‌تواند شناخت دقیق‌تری از برنامه‌ها و عادت‌های فرد ایجاد کند. مسئله این است که چه کسی اطلاعات را جمع می‌کند و چگونه از ترکیب جزئیات پراکنده بهره می‌برد.
یکی از مسیرهای نفوذ، سوءاستفاده از اعتماد طبیعی میان افراد است. تماس‌گیرنده ممکن است خودش را همکار، دوست خانوادگی یا مسؤول یک نهاد معرفی کند و با لحنی مطمئن، درخواست اطلاعاتی ظاهراً عادی داشته باشد. ادعای فوریت نیز می‌تواند فرصت بررسی هویت او را کاهش دهد.
هشدارهای FBI درباره جعل هویت نشان می‌دهد که مجرمان ممکن است با جا زدن خود به‌عنوان مقام یا فردی آشنا، اعتماد مخاطب را جلب کنند و از اطلاعات به‌دست‌آمده برای هدف گرفتن دیگران بهره ببرند. بااین‌حال، هر تماس مشکوک یا افشای اطلاعات روزمره را نمی‌توان به عملیات جاسوسی نسبت داد.
بخشی از برنامه روزمره خانواده‌ها در شبکه‌های اجتماعی منتشر می‌شود؛ از عکس سفر و محل اقامت تا اشاره به مشغله یکی از اعضای خانواده. این محتواها معمولاً با نیت عادی منتشر می‌شوند، اما ممکن است به دیگران در شناخت زمان حضور و غیبت افراد یا ارتباطات آنان کمک کنند.
در محیط کار نیز راننده ممکن است مسیرهای رفت‌وآمد و منشی زمان جلسات را بداند. این آگاهی بخشی از وظایف آن‌هاست، نه نشانه تخلف یا بی‌احتیاطی. مسئله زمانی شکل می‌گیرد که فردی بیرونی با ادعای آشنایی، درخواست فوری یا عنوانی معتبر، اطلاعاتی فراتر از نیاز خود بخواهد.
راهکار، ایجاد ترس و بدبینی نیست؛ بلکه باید مرز میان اطلاعات قابل ارائه و اطلاعات نیازمند تأیید روشن باشد.
۱. شناخت حلقه ارتباطی
فرد بیرونی از اطلاعات عمومی، نام همکاران و فعالیت‌های منتشرشده برای شناخت اطرافیان فرد هدف استفاده می‌کند.
۲. ایجاد اعتماد یا فشار زمانی
تماس‌گیرنده خود را فردی آشنا یا صاحب‌مقام معرفی می‌کند و با ادعای فوریت، فرصت بررسی را کاهش می‌دهد.
۳. درخواست یک جزئیات عادی
زمان حضور، تغییر یک قرار یا راه تماس با فردی دیگر را می‌پرسد؛ اطلاعاتی که پاسخ‌گویی به آن‌ها ممکن است بی‌خطر به نظر برسد.
۴. ترکیب اطلاعات
جزئیات به‌دست‌آمده در کنار داده‌های دیگر، شناخت دقیق‌تری از برنامه‌ها و ارتباطات فرد ایجاد می‌کنند و ممکن است زمینه تلاش‌های بعدی برای دسترسی غیرمجاز را فراهم آورند.
این مراحل، سناریویی آموزشی از شیوه‌های ممکن مهندسی اجتماعی است، نه الگویی که در همه موارد رخ می‌دهد.
برای کاهش خطر، لازم نیست ارتباطات روزمره به میدان سوءظن تبدیل شود. رعایت چند قاعده می‌تواند احتمال افشای ناخواسته اطلاعات را کم کند:
در خانواده، مرز اطلاعات را بشناسیم؛ درباره حفظ برنامه سفر، جزئیات جلسات و اطلاعات شغلی حساس گفت‌وگو کنید و پیش از انتشار تصاویر مربوط به دیگران، حریم خصوصی آنان را در نظر بگیرید.
در محیط کار، حدود دسترسی را رعایت کنیم؛ مشخص باشد چه اطلاعاتی در چارچوب وظایف قابل ارائه است و کدام درخواست‌ها به تأیید نیاز دارند.
در برابر فوریت‌سازی، مکث کنیم؛ عجله، درخواست محرمانه ماندن تماس یا تلاش برای دور زدن روال معمول را نشانه‌ای برای مکث و بررسی بدانید.
هویت تماس‌گیرنده را مستقل بررسی کنیم؛ هویت تماس‌گیرنده را از طریق شماره یا مسیر ارتباطی مستقلی که از قبل معتبر شناخته شده است، بررسی کنید.
در برابر رفتار مشکوک، اطلاعات ندهیم؛ اطلاعات بیشتری ارائه نکنید و موضوع را از مسیر تعیین‌شده در محل کار پیگیری کنید.
راهنماهای اف‌بی‌آی درباره جعل هویت و فریب ارتباطی نیز بر بررسی مستقل هویت تماس‌گیرنده و خودداری از ارائه اطلاعات حساس به افراد تأییدنشده تأکید دارند.
فردی که به اطلاعات حساس دسترسی دارد، نمی‌تواند به‌تنهایی همه مسیرهای احتمالی افشا را کنترل کند. امنیت زمانی پایدارتر می‌شود که خانواده درباره انتشار جزئیات روزمره آگاه باشد، کارکنان قواعد مشخصی برای پاسخ‌گویی به تماس‌ها داشته باشند و سازمان نیز احراز هویت و سطح دسترسی‌ها را جدی بگیرد.
گاهی نزدیکان، بی‌آنکه قصدی برای افشای اطلاعات داشته باشند، به پرسش‌هایی پاسخ می‌دهند که از هدف واقعی آن‌ها خبر ندارند. پیشگیری از این نوع نفوذ، نه با از بین بردن اعتماد میان افراد، بلکه با شناخت مرزهای اطلاعاتی و عادت به بررسی درخواست‌های غیرمنتظره امکان‌پذیر است.
در زنجیره امنیت، هرکس باید بداند چه اطلاعاتی را در اختیار دارد، چه کسی حق دسترسی به آن را دارد و پیش از پاسخ‌گویی، چه چیزی را باید بررسی کند.
#جاسوسی #نفوذ_اطلاعاتی #امنیت_اطلاعات
بمنظور دسترسی پایدار به اخبار و مطالب ما، آخرین نسخه اپلیکیشن خبرگزاری فارس را می‌توانید از اینجا و در فروشگاه‌های «کافه بازار» و «مایکت» دانلود و نصب کنید.
https://farsnews.ir/f_zolfaghari/1791951569741805786
https://farsnews.ir/f_zolfaghari/1791865837518007462
