السؤال — عربي
تلقى عضو مجلس إدارة معين حديثًا بريدًا إلكترونيًا يبدو أنه صادر من الرئيس التنفيذي للشركة. جاء في البريد الإلكتروني: "صباح الخير. كما تتذكر، فإن إغلاق المشاريع هو أولويتنا القصوى. يرجى تنظيم الدفع الفوري للفاتورة المرفقة لشركائنا الجدد في مجال الطاقة الشمسية ". رد عضو مجلس الإدارة بسرعة على البريد الإلكتروني وسأل تحت أي مشروع يجب احتساب النفقات بموجبه. عندها فقط أدرك أن نطاق بريد المرسل يختلف عن نطاق الشركة. أي من مخاطر الأمن السيبراني كاد يحدث في الموقف الموصوف؟
Question — English
تلقى عضو مجلس إدارة معين حديثًا بريدًا إلكترونيًا يبدو أنه صادر من الرئيس التنفيذي للشركة. جاء في البريد الإلكتروني: "صباح الخير. كما تتذكر، فإن إغلاق المشاريع هو أولويتنا القصوى. يرجى تنظيم الدفع الفوري للفاتورة المرفقة لشركائنا الجدد في مجال الطاقة الشمسية ". رد عضو مجلس الإدارة بسرعة على البريد الإلكتروني وسأل تحت أي مشروع يجب احتساب النفقات بموجبه. عندها فقط أدرك أن نطاق بريد المرسل يختلف عن نطاق الشركة. أي من مخاطر الأمن السيبراني كاد يحدث في الموقف الموصوف؟
الخيارات — عربي
Options — English
💡 الشرح
تفسير الإجابة الصحيحة:
– “الهندسة الاجتماعية” هي أسلوب يستغل الخداع النفسي والتلاعب بالمعلومات للحصول على ثقة الضحية وإقناعه بالكشف عن معلومات أو تنفيذ إجراءات (كالدفع هنا) ظنًّا أنّها شرعية.
– في هذا المثال، حاول المهاجم استدراج عضو المجلس عبر انتحال هوية المدير التنفيذي والشروع في طلب دفع فاتورة، وهو نموذج نموذجي لهجوم تصيّد موجه قائم على الهندسة الاجتماعية.
لماذا الخيارات الأخرى خاطئة:
• A. برامج التجسّس والبرمجيات الخبيثة: لم يتم إلحاق أي برنامج ضار أو رابط تحميل تلقائي، بل كان هجومًا قائمًا على الرسائل الوهمية.
• B. التجسّس الصناعي: ينطوي على سرقة أسرار تجارية تقنية عبر اختراق الأنظمة أو التجسّس المادي، وليس على خداع الأشخاص عبر رسائل بريدية.
• C. هجوم الفدية: يعتمد على زرع برمجيات تشفير للملفات وطلب فدية لاستعادتها، وليس على خداع الموظفين للدفع لحساب خاطئ.