Mikä on Sosiaalinen manipulointi
Ihmisten manipulointi pääsyn saamiseksi
Sosiaalinen manipulointi viittaa psykologisiin manipulointitekniikoihin, joita käytetään huijaamaan ihmisiä paljastamaan luottamuksellisia tietoja tai myöntämään luvaton pääsy järjestelmiin.
Päätekniikat
- Phishing — väärennetyt sähköpostit ja verkkosivut
- Pretexting — väärien skenaarioiden luominen
- Houkuttelu — tarjota jotain houkuttelevaa
- Vastavuoroisuus — palvelus palveluksesta
- Tailgating — fyysinen tunkeutuminen
Hyökkäyksen merkit
- Kiireellisyys ja painostus
- Pyynnöt luottamuksellisista tiedoista
- Epätavalliset pyynnöt "kollegoilta"
- Liian hyvät tarjoukset
- Uhkaukset kielteisistä seurauksista
Suojausmenetelmät
- Työntekijöiden koulutus
- Pyyntöjen vahvistaminen
- Turvallisuuskäytännöt
- Monivaiheinen todentaminen
- Nollaluottamuskulttuuri
Hyökkäysesimerkkejä
- Toimitusjohtajapetos — sähköposti "johtajalta"
- Puhelu "tekniseltä tuelta"
- USB-asema parkkipaikalla
- Väärennetty kuriiri tai urakoitsija