محتويات المقال
أقوى الهجمات الإلكترونية غالبًا تبدأ من خطوة جسدية — مهاجم يدخل المبنى ويُثبّت جهازًا، أو يُلقي USB في موقف السيارات، أو يُمثّل دور مورد ليصل لغرفة الخوادم. الهندسة الاجتماعية عبر الزيارات ثغرة حقيقية وغير مُبالغ فيها.
ما هي الهندسة الاجتماعية الجسدية؟
الهندسة الاجتماعية الجسدية (Physical Social Engineering) هي استخدام التلاعب النفسي والتمثيل للحصول على وصول جسدي غير مُصرَّح — بدلًا من اختراق الأنظمة تقنيًا. أبسط أساليبها: ارتداء زي موظف صيانة والمجيء بثقة.
الأساليب الأكثر شيوعًا
Tailgating
الدخول خلف شخص آخر
المهاجم يُمسك الباب خلف موظف مُسرع — "شكرًا!" — ودخل المبنى بدون تسجيل.
Impersonation
انتحال صفة فني أو مورد
ادعاء كونه "فني الإنترنت من الشركة X" — موظف الاستقبال يُدخله دون تحقق لأنه يبدو مُعتادًا.
Pretexting
بناء قصة مقنعة
"موعدي مع المهندس أحمد لكن جواله مُغلق" — قصة محكمة تُضغط على موظف الاستقبال للتساهل.
Baiting
ترك أجهزة ضارة
USB في موقف السيارات — موظف يجده ويوصله داخلًا، أو مهاجم يُدخل جهازًا صغيرًا عند زيارة قصيرة.
نظام الزوار كخط دفاع أول
نظام الزوار يُغلق ثغرات الهندسة الاجتماعية بطريقتين:
- التحقق الموضوعي: "هل اسمك في القائمة؟" أسهل من "هل تبدو جديرًا بالثقة؟" — النظام يتخذ القرار بدلًا من الاجتهاد البشري القابل للتلاعب.
- التوثيق الكامل: كل من دخل مُوثَّق — إذا حدث شيء، التحقيق يبدأ من سجل دقيق لا من ذاكرة موظف مُرهَق.
تدريب موظف الاستقبال على التعرف
التدريب على أساليب الهندسة الاجتماعية يُعطي موظف الاستقبال "رادارًا" للأنماط المشبوهة:
- الإلحاح المصطنع: "سريع، الاجتماع بدأ!" — الضغط الزمني أداة كلاسيكية لتجاوز إجراءات التحقق.
- الانتهاز عند الازدحام: المهاجمون يختارون أوقات الذروة عمدًا — الاستقبال مشغول وأقل يقظة.
- الصداقة المبالغة: مُعاملة موظف الاستقبال كصديق قديم — لبناء ألفة تُقلّل الحراسة.
العلامات التحذيرية التي يجب معرفتها
5 علامات حمراء يُدرَّب عليها موظف الاستقبال
1. يرفض تسجيل هويته أو يُظهر إلحاحًا غير مبرر.
2. يدّعي معرفة موظف بعينه لكن لا يعرف قسمه أو طريق الوصول.
3. يصل بدون موعد مسبق ويدّعي أن شخصًا ما يعرفه.
4. يُظهر عصبية عند طرح أسئلة تحقق عادية.
5. يحاول الدخول عبر باب موظف بدلًا من الاستقبال الرئيسي.
2. يدّعي معرفة موظف بعينه لكن لا يعرف قسمه أو طريق الوصول.
3. يصل بدون موعد مسبق ويدّعي أن شخصًا ما يعرفه.
4. يُظهر عصبية عند طرح أسئلة تحقق عادية.
5. يحاول الدخول عبر باب موظف بدلًا من الاستقبال الرئيسي.
حَصين يُصعّب الهندسة الاجتماعية
التحقق الموضوعي يُزيل الاجتهاد البشري القابل للتلاعب — كل زائر يُعامَل بنفس الإجراء.