Соціальна інженерія – це мистецтво маніпуляції людьми з метою отримання конфіденційної інформації або доступу до захищених систем. Замість використання складних технічних засобів, зловмисники покладаються на психологічні прийоми, щоб обманом змусити людей розкрити свої паролі, особисті чи корпоративні дані або виконати дії, що можуть поставити під загрозу безпеку системи.
Основою соціальної інженерії є розуміння людської психології. Зловмисники використовують довіру, страх, терміновість або інші емоційні фактори, аби змусити людей виконати їхні вимоги. Замість злому систем чи проникнення на робоче місце, «соціальні інженери» обманом змушують людей надати потрібну їм інформацію, зателефонувавши або надіславши електронного листа, видаючи себе за когось іншого.
Зважаючи на відсутність технічного захисту від такого роду нападів, завжди будьте напоготові.
«Яка інформація цікавить соціальних інженерів»?
Конфіденційні та секретні дані можуть принести зловмисникам велику вигоду. Ідентифікатори користувачів та паролі можуть надати доступ до мережі організації. Фінансова інформація може дозволити злочинцям вкрасти чиїсь персональні дані та допомогти їм здійснити шахрайство.
Наступна сторінка “Методи соціальної інженерії“