هکرها همیشه برای نفوذ به شبکههای سازمانی به بدافزارهای پیچیده یا آسیبپذیریهای روز صفر نیاز ندارند. گاهی یک تماس تلفنی با واحد پشتیبانی فناوری اطلاعات یا همان «میز پشتیبانی» (Service Desk) و چند دقیقه مهندسی اجتماعی کافی است تا مهاجم به حسابهای حساس، سامانههای مدیریت هویت و حتی سامانههای حساس یک سازمان دسترسی پیدا کند. موفقیت مداوم این حملات یک واقعیت ساده را برجسته میکند: نفوذ به واحد پشتیبانی، اغلب بسیار آسانتر از نفوذ به فناوریهایی است که این بخش از آنها محافظت میکند.
سازوکار نفوذ؛ چرخه تکاملیافته مهندسی اجتماعی
گروههای هکری نشان دادهاند که نفوذ به سیستمها، لزوماً نیازمند بدافزارهای تخصصی یا کدهای مخرب پیچیده نیست. این گروهها که به استفاده گسترده از مهندسی اجتماعی و تماسهای تلفنی جعلی هدفمند شهرت دارند، با استفاده از اطلاعات عمومی، دادههای نشتکرده، اصطلاحات سازمانی و لحنی متقاعدکننده، ممکن است اعتماد کارشناس پشتیبانی را جلب کنند.
وظیفه ذاتی بخش پشتیبانی، کمک سریع به کاربرها است. مهاجمان نیز دقیقاً از همین میل به همیاری و حس مسئولیتپذیری سوءاستفاده میکنند. وقتی درخواست با فوریت، اضطرار، نام مدیران داخلی یا مشکل کاری حساس مطرح میشود، ممکن است کارشناس پشتیبانی تحت فشار قرار بگیرد و بخشی از کنترلهای هویتی را دور بزند یا کامل اجرا نکند.
نکته
با وجود سرمایهگذاریهای کلان در زیرساختهای امنیت سایبری، میز پشتیبانی در بسیاری از سازمانها یکی از مهمترین و پرخطرترین نقاط ورود برای حملات مهندسی اجتماعی محسوب میشود.
برای درک بهتر این فرایند، الگوی رایج نفوذ از طریق واحد پشتیبانی در جدول زیر تشریح شده است:
| مرحله | عنوان عملیات |
|---|---|
| شناسایی | اطلاعات کارمند، نقش سازمانی، مدیران و ابزارهای داخلی را از منابع عمومی یا نشتهای قبلی جمع میکند. |
| جعل هویت | خود را جای کارمند، مدیر، پیمانکار یا نیروی فناوری اطلاعات جا میزند. |
| فشار روانی | با فوریت، اضطرار، جلسه فوری یا مشکل کاری، کارشناس پشتیبانی را تحت فشار میگذارد. |
| دور زدن احراز هویت | درخواست بازنشانی رمز، ثبت دستگاه MFA جدید، انتقال توکن یا تغییر اطلاعات بازیابی میدهد. |
| ورود اولیه | از دسترسی تازه برای ورود به سامانههای داخلی، ایمیل سازمانی یا ابزارهای مدیریت هویت استفاده میکند. |
| گسترش نفوذ | سطح دسترسی را بالا میبرد، دادهها را خارج میکند یا زمینه اخاذی و باجگیری را فراهم میکند. |
ازآنجاکه مهاجم از ظاهر فرایندهای رسمی سازمان سوءاستفاده میکند، مثل درخواست بازنشانی رمز یا ثبت دستگاه MFA جدید، این فعالیتها ممکن است در نگاه اول شبیه یک درخواست عادی پشتیبانی دیده شوند؛ مگر اینکه سازمان روی تغییرات هویتی، ثبت دستگاه جدید، حذف یا تغییر MFA و ورودهای غیرعادی نظارت دقیق داشته باشد.
نقش هوش مصنوعی در این حملات
ظهور هوش مصنوعی عاملمحور (Agentic AI) میتواند اجرای برخی مراحل مهندسی اجتماعی را سادهتر و مقیاسپذیرتر کند. ابزارهای هوش مصنوعی میتوانند تولید سناریو، جمعآوری اطلاعات، ساخت پیامهای قانعکننده و در برخی موارد تولید صدای جعلی برای فیشینگ صوتی را آسانتر کنند.
این فناوری میتواند بخشی از فرایند طراحی و اجرای حملات مهندسی اجتماعی را برای مهاجمان کمتجربه سادهتر کند. در برخی سناریوها، تشخیص این حملات برای ابزارهای امنیتی سنتی دشوارتر از حملات متکی بر بدافزار است.
راهکارهای دفاعی و فنی در برابر فریب انسانی
دفاع در برابر حملات متمرکز بر میز پشتیبانی، نیازمند تغییرات همزمان در فرهنگ سازمانی و بهکارگیری کنترلهای فنی سختگیرانه است.
- تأیید هویت سختگیرانه: الزام به تأیید هویت از طریق کانالهای مجزا (مانند تماس با یک شماره تأییدشده دوم) برای هرگونه بازنشانی رمز عبور.
- نظارت بر فعالیتها: مانیتورینگ فعالیتهای غیرعادی میز پشتیبانی، مانند بازنشانی مکرر رمز عبور یا حذف MFA برای حسابهای دارای دسترسی بالا.
- محدودسازی دسترسی پشتیبانی: کارشناسان پشتیبانی نباید بتوانند بدون تأیید مدیران ارشد، دسترسی حسابهای حساس و مدیریتی را بازنشانی کنند.
- نظارت برونسپاریها: بازبینی مداوم پروتکلهای امنیتی در شرکتهای شخص ثالثی که خدمات پشتیبانی را ارائه میدهند.
- آموزش کارکنان: آموزش نیروهای پشتیبانی برای تشخیص تاکتیکهای مهندسی اجتماعی، بهویژه درخواستهای فوری یا احساسی و شمارههای داخلیِ جعلشده.
- شبیهسازی حملات: اجرای مانورهای منظم فیشینگ صوتی (Vishing) برای آموزش کارکنان در برابر درخواستهای فوری و احساسی.
نکته
کارشناسان امنیتی تأکید میکنند که یکی از مؤثرترین اقدامات، ایجاد فرهنگی است که در آن کارمندان بخش پشتیبانی بتوانند بدون ترس از توبیخ، به درخواستهای مشکوک مدیران ارشد پاسخ منفی بدهند و فرایند تأیید هویت را تحت هیچ شرایطی فدای سرعت نکنند.
اهمیت موضوع برای کاربرها و سازمانها در ایران
با توجه به اینکه بسیاری از پلتفرمها و سازمانهای ایرانی همچنان برای احراز هویت دو مرحلهای وابستگی شدیدی به کدهای پیامکی دارند، آسیبپذیری در برابر تکنیکهایی مانند تعویض سیمکارت (SIM Swapping) بسیار بالا است. مهاجمان سایبری با برقراری تماسهای تلفنی و معرفی خود به عنوان کارشناس پشتیبانی بانک، اپراتور مخابراتی یا حتی نهادهای امنیتی، کاربرها و کارمندان را فریب میدهند تا کدهای تأیید را در اختیار آنها بگذارند.
سازمانهای ایرانی باید پروتکلهای احراز هویت مبتنی بر سختافزار یا نرمافزارهای تولید رمز (Authenticator) را جایگزین پیامکها کنند. در سطح عمومی نیز، سرعت واکنش حیاتی است. اگر حساب کاربری یا اطلاعات بانکی شما در خطر افتاد، موضوع را در سریعترین زمان از مسیرهای رسمی بانک، پلتفرم مربوطه و پلیس فتا پیگیری کنید.
امنیت واحد پشتیبانی و آموزش نیروی انسانی، امروز دیگر یک انتخاب نیست، بلکه خط مقدم دفاع سایبری است.
چطور میتوان ریسک نفوذ را کم کرد؟
موفقیت یک نفوذ سایبری همیشه به کشف آسیبپذیریهای پیچیده یا توسعه بدافزارهای پیشرفته وابسته نیست. در بسیاری از موارد، یک تماس تلفنی متقاعدکننده و عبور از فرایندهای احراز هویت سازمانی میتواند همان نتیجهای را ایجاد کند که مهاجمان از یک حمله فنی پیچیده انتظار دارند. به همین دلیل، امنیت واحد پشتیبانی و آموزش نیروهای انسانی باید در کنار ابزارهای فنی، به یکی از اولویتهای اصلی راهبردهای دفاع سایبری تبدیل شود.
