Vad är Social ingenjörskonst
Manipulera människor för att få åtkomst
Social ingenjörskonst avser psykologiska manipulationstekniker som används för att lura människor att avslöja konfidentiell information eller ge obehörig åtkomst till system.
Huvudtekniker
- Phishing — falska e-postmeddelanden och webbplatser
- Pretexting — skapa falska scenarier
- Lockbete — erbjuda något attraktivt
- Tjänsteutbyte — tjänst för tjänst
- Tailgating — fysisk intrång
Tecken på attack
- Brådska och press
- Förfrågningar om konfidentiell data
- Ovanliga förfrågningar från "kollegor"
- För bra för att vara sant-erbjudanden
- Hot om negativa konsekvenser
Skyddsmetoder
- Utbildning av anställda
- Verifiering av förfrågningar
- Säkerhetspolicyer
- Multifaktorautentisering
- Zero-trust-kultur
Attackexempel
- VD-bedrägeri — e-post från "direktören"
- Samtal från "teknisk support"
- USB-enhet på parkeringen
- Falsk kurir eller entreprenör