Bu makalemizde sosyal mühendisligin temel yapi taslarindan kisa ve öz bir sekilde bahsedecegim. Sosyal mühendisligin bu yapi taslarinin üzerine oturtulmasi basariya ulasmaya kesinlik kazandiracaktir. Bu yapi taslarini bir binanin temeli gibi düsünebilirsiniz. Bu taslarda meydana gelecek bir aksaklik bütün bir binaya mal olabilir. Soysal mühendislikte de durum ayni sekildedir. Eger faaliyetler saglam temellere oturtulmazsa ya çalismalar basarisizlikla sonuçlanacak ya da soysal mühendis desifre olacaktir.
Birbirinden bagimsiz olmayan yapi taslarindan ilki: “Mutlak amaçtir.” Söyle ki: Denizin ortasinda rotasiz bir geminin karaya ulasma sansi neredeyse imkânsizdir. Sosyal mühendislikte de durum aynidir. Amaçsiz yapilan çalismalar sonuçsuz olarak tamamlanacak, bununla birlikte emekler de bosa gidecektir.
Sosyal mühendisligin temel taslarindan ikincisi ise güvenlik önlemleridir. Gerek reelde gerekse sanal âlemde göz ardi edilen güvenlik önlemleri sosyal mühendisi basarisizlikla birlikte desifre olma sürecine sürükleyecektir. Gerçekçi olarak düsünmek gerekirse desifre olmanin o kadar da zor bir sey olmadigi asikârdir. Bununla birlikte desifre olmanin ne gibi sonuçlar doguracagi hepimiz tarafindan aç çok tahmin edilebilir. Örnek verecek olursak: Ciddi bir phising saldirisini evimizde yapmak ya da telefonla aranmasi gereken bir yeri evimizdeki telefonla aramak, bizi desifre olma sürecine sokmakla birlikte yasal bir süreç içine girmemize de neden olacaktir.
Temelin ayrilmaz taslarindan bir diger ise sabirdir. Ilk bakista fazla önemsenmemesi gereken bir nokta gibi görünse de sosyal mühendisligin en önemli yapi taslarindan bir tanesidir. Çünkü aceleyle yapilan çalismalarda hata yapma riski daha da artacaktir. Unutulmamalidir ki biz hata yaparak degil kurbanin hatalarindan faydalanarak basariya ulasacagiz. Bu nedenle ne kadar sabirli olursak basariya ulasma sansimiz o kadar yüksektir. Aksi durumda ise hatalarla dolu bir süreç bizi bekleyecektir.
Bunlarla birlikte sosyal mühendiste bulunmasi gereken en önemli özelliklerin bir tanesi de profesyonelliktir. Profesyonellik kavraminin içine özgüven, sogukkanlilik, sosyal ve sözel zekâ kavramlarini vs. koyabiliriz. Özellikle reelde yapilan çalismalarda bu alanlari gelismis olan sosyal mühendislerin basarilari daha kesin ve basari süreci daha kisadir.
Makalemizde gerek reelde olsun gerek sanal âlemde olsun sosyal mühendislikteki çalismalarin anlatilan yapilar üzerine insa etmemiz gerektiginden bahsettik. Bir yapinin temelini olusturan taslar gibi sosyal mühendisligin de temel yapisini olusturan bu kavramlarin üzerine insa edilmis çalismalar bizi en erken ve en etkin bir sekilde sonuca götürecek ve basari kapilarini aralamamiza da yardimci olacaktir.
Yazan: Badboy13