পরিচিতি
সোশ্যাল ইঞ্জিনিয়ারিং হল সংবেদনশীল তথ্য প্রকাশ করতে, একটি ক্রিয়া সম্পাদন করতে বা সীমাবদ্ধ অঞ্চল বা সিস্টেমগুলিতে অ্যাক্সেস প্রদানের জন্য ব্যক্তিদের হেরফের করার একটি পদ্ধতি। এতে একজন ব্যক্তির আস্থা অর্জনের জন্য মনস্তাত্ত্বিক ম্যানিপুলেশন, প্রবঞ্চনা এবং সামাজিক দক্ষতা ব্যবহার করা জড়িত এবং তারপর সেই বিশ্বাসকে দূষিত উদ্দেশ্যে কাজে লাগায়।
সোশ্যাল ইঞ্জিনিয়ারিং গুরুত্বপূর্ণ কারণ এটার গুরুতর পরিণতি হতে পারে। উদাহরণস্বরূপ, সাইবার অপরাধীরা সংবেদনশীল ডেটা বা নেটওয়ার্কগুলিতে অ্যাক্সেস পেতে, পরিচয় চুরি করতে, বা অন্যান্য ধরণের সাইবার হামলা চালাতে সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। সোশ্যাল ইঞ্জিনিয়ারিং জনমত প্রভাবিত করতে, নির্বাচনী ফলাফলে হেরফের করতে বা সামাজিক অস্থিরতা সৃষ্টি করতেও ব্যবহার করা যেতে পারে।
অতিরিক্তভাবে সোশ্যাল ইঞ্জিনিয়ারিংটি ইতিবাচক উদ্দেশ্যে ব্যবহার করা যেতে পারে, যেমন বিপণন এবং বিজ্ঞাপনে, যেখানে এটি লোকদেরকে পণ্য কেনার জন্য প্ররোচিত করতে বা একটি কারণ সমর্থন করতে ব্যবহার করা যেতে পারে। এটি আইন বলবৎকারী এবং গোয়েন্দা তথ্য লাভ করার জন্যও ব্যবহার করা যেতে পারে যা অপরাধমূলক কার্যকলাপ প্রতিরোধ করতে বা জাতীয় নিরাপত্তা রক্ষা করতে সহায়তা করতে পারে।
সোশ্যাল ইঞ্জিনিয়ারিংয়ের আক্রমণ থেকে রক্ষা করার জন্য, সোশ্যাল ইঞ্জিনিয়ারদের দ্বারা ব্যবহৃত সাধারণ কৌশলগুলি সম্পর্কে সচেতন হওয়া গুরুত্বপূর্ণ, যেমন ফিশিং, বাহানা করা, টোপ দেওয়া, এবং টেলগেটিং করা। ব্যক্তিজন এবং সংস্থাগুলি সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণগুলির সফল হওয়া থেকে প্রতিরোধ করতে দ্বি-ফ্যাক্টর প্রমাণীকরণ, কর্মচারী প্রশিক্ষণ এবং কঠোর অ্যাক্সেস নিয়ন্ত্রণের মতো সুরক্ষা ব্যবস্থাগুলিও বাস্তবায়ন করতে পারে।