Qu'est-ce que Ingénierie Sociale
Manipuler les gens pour obtenir un accès
L'ingénierie sociale désigne les techniques de manipulation psychologique utilisées pour inciter les personnes à révéler des informations confidentielles ou à accorder un accès non autorisé aux systèmes.
Techniques Principales
- Phishing — faux e-mails et sites web
- Pretexting — création de faux scénarios
- Appât — offrir quelque chose d'attrayant
- Quid pro quo — service contre service
- Tailgating — intrusion physique
Signes d'Attaque
- Urgence et pression
- Demandes de données confidentielles
- Demandes inhabituelles de "collègues"
- Offres trop belles pour être vraies
- Menaces de conséquences négatives
Méthodes de Protection
- Formation des employés
- Vérification des demandes
- Politiques de sécurité
- Authentification multifacteur
- Culture de confiance zéro
Exemples d'Attaques
- Fraude au PDG — e-mail du "directeur"
- Appel du "support technique"
- Clé USB sur le parking
- Faux coursier ou sous-traitant