Innehållsförteckning:
Definition - Vad betyder socialteknik?
Social engineering är den icke-tekniska krackningen av informationssäkerhet (IS). Det tillhandahåller bedrägeri endast för att samla in information, bedrägeri eller systemåtkomst. Ett antal taktiker kan användas, inklusive:
- Utnyttja mänsklig vänlighet
- Söker efter känsliga data utanför en dator, som att titta inuti en dumpster
- Få datorlösenord via hemliga metoder
Samhällsteknik var initialt förknippad med samhällsvetenskapen. Men hur det används gör det också relevant för datorproffs, eftersom det är ett betydande hot för alla systems säkerhet.
Techopedia förklarar social teknik
Spear phishing är en vanlig socialteknik. Till exempel kan en phisher skicka ett e-postmeddelande till adresser hos ett målföretag som ber en användare om att verifiera säkerhetsinformation. E-postmeddelandet verkar vara legitimt och från IT-personalen eller ledningen, tillsammans med en varning för stora konsekvenser om den nödvändiga informationen inte tillhandahålls. Som med en regelbunden phishing-attack klickar offret på en länk som går till en webbplats som hackaren skapar för att samla in den känsliga informationen, i allmänhet med utseendet och känslan på den verkliga webbplatsen. Efter att ha fått informationen har hackaren möjlighet att komma åt företagets nätverk genom att använda en legitim inloggning.
Dumpster dykning avser en bokstavlig sökning i en organisations sopor efter information som kan användas för att komma åt ett företags nätverk. Företag kastar ofta känslig information, inklusive systemmanualer, som inkräktare använder för att få åtkomst till informationssystem. I vissa fall kasseras inte-raderade och kompletta hårddiskar med extremt känslig information, vilket gör att en dumpster-dykare enkelt kan starta upp och få information.
Socialteknik är lika farligt och skadligt som alla andra tekniska attacker. Du kan faktiskt hävda att social teknik är allvarligare än andra hot, eftersom människor alltid är i ett sårbart tillstånd. Det är inte så svårt att korrekt konfigurera en brandvägg. Det är mycket svårt att utbilda ny personal om farorna med sociala verkstäder.
