Mis on Sotsiaalne manipuleerimine
Inimeste manipuleerimine juurdepääsu saamiseks
Sotsiaalne manipuleerimine viitab psühholoogilistele manipulatsioonitehnikatele, mida kasutatakse inimeste petmiseks konfidentsiaalse teabe avaldamiseks või süsteemidele volitamata juurdepääsu andmiseks.
Peamised tehnikad
- Õngitsemine — võltsitud e-kirjad ja veebilehed
- Pretexting — valede stsenaariumide loomine
- Peibutamine — millegi atraktiivse pakkumine
- Vastastikkus — teenus teenuse eest
- Tailgating — füüsiline sissetung
Rünnaku tunnused
- Kiireloomulisus ja surve
- Konfidentsiaalsete andmete päringud
- Ebatavalised päringud "kolleegidelt"
- Liiga head pakkumised
- Ähvardused negatiivsete tagajärgedega
Kaitsemeetodid
- Töötajate koolitamine
- Päringute kontrollimine
- Turvapoliitikad
- Mitmefaktoriline autentimine
- Nullusalduse kultuur
Rünnaku näited
- Tegevjuhi pettus — e-kiri "direktorilt"
- Kõne "tehniliselt toelt"
- USB-mälupulk parklas
- Võltsitud kullerist või töövõtja