Nedir Sosyal Mühendislik
Erişim elde etmek için insanları manipüle etme
Sosyal Mühendislik, insanları gizli bilgileri ifşa etmeye veya sistemlere yetkisiz erişim vermeye kandırmak için kullanılan psikolojik manipülasyon tekniklerini ifade eder.
Ana Teknikler
- Oltalama — sahte e-postalar ve web siteleri
- Pretexting — yanlış senaryolar oluşturma
- Yemleme — çekici bir şey sunma
- Karşılıklılık — hizmet karşılığı hizmet
- Tailgating — fiziksel sızma
Saldırı İşaretleri
- Aciliyet ve baskı
- Gizli veri talepleri
- "Meslektaşlardan" olağandışı istekler
- Gerçek olamayacak kadar iyi teklifler
- Olumsuz sonuç tehditleri
Koruma Yöntemleri
- Çalışan eğitimi
- Talep doğrulama
- Güvenlik politikaları
- Çok faktörlü kimlik doğrulama
- Sıfır güven kültürü
Saldırı Örnekleri
- CEO dolandırıcılığı — "müdürden" e-posta
- "Teknik destekten" arama
- Otoparkta USB sürücüsü
- Sahte kurye veya yüklenici