Hva er Sosial manipulasjon
Manipulere mennesker for å få tilgang
Sosial manipulasjon refererer til psykologiske manipulasjonsteknikker som brukes for å lure folk til å avsløre konfidensiell informasjon eller gi uautorisert tilgang til systemer.
Hovedteknikker
- Phishing — falske e-poster og nettsteder
- Pretexting — skape falske scenarier
- Åte — tilby noe attraktivt
- Tjenesteutveksling — tjeneste for tjeneste
- Tailgating — fysisk inntrengning
Tegn på angrep
- Hastverk og press
- Forespørsler om konfidensielle data
- Uvanlige forespørsler fra "kolleger"
- For gode til å være sanne tilbud
- Trusler om negative konsekvenser
Beskyttelsesmetoder
- Opplæring av ansatte
- Verifisering av forespørsler
- Sikkerhetspolicyer
- Flerfaktorautentisering
- Null-tillit-kultur
Eksempler på angrep
- CEO-svindel — e-post fra "direktøren"
- Samtale fra "teknisk support"
- USB-enhet på parkeringsplassen
- Falsk bud eller entreprenør