Innholdsfortegnelse:
Definisjon - Hva betyr sosial ingeniørarbeid?
Sosialteknikk er ikke-teknisk sprekker for informasjonssikkerhet (IS). Det gjelder bedrag for det eneste formål å samle informasjon, svindel eller systemtilgang. En rekke taktikker kan brukes, inkludert:
- Å dra nytte av menneskelig godhet
- Søker etter sensitive data utenfor en datamaskin, som å se inne i en dumpster
- Innhenting av datamaskinpassord via skjulte metoder
Samfunnsteknikk var opprinnelig knyttet til samfunnsvitenskapene. Måten den brukes på, gjør det imidlertid også relevant for datamaskinfolk, siden det er en betydelig trussel for ethvert systems sikkerhet.
Techopedia forklarer Social Engineering
Spydfisking er en vanlig sosialteknisk teknikk. For eksempel kan en phisher sende en e-post til adresser hos et målselskap som ber en bruker om å bekrefte sikkerhetsinformasjon. E-postadressen blir vist å være legitim og fra IT-staben eller toppledelsen, sammen med en advarsel om store konsekvenser hvis nødvendig informasjon ikke blir gitt. Som med et vanlig phishing-angrep, klikker offeret på en kobling som går til et nettsted hackeren setter opp for å samle sensitiv informasjon, generelt med utseendet og følelsen av den virkelige nettsiden. Etter innhenting av informasjonen har hackeren muligheten til å få tilgang til selskapets nettverk ved å bruke en legitim innlogging.
Dumpster diving viser til et bokstavelig søk i en organisasjons søppel etter informasjon som kan brukes til å få tilgang til et selskaps nettverk. Bedrifter forkaster ofte sensitiv informasjon, inkludert systemhåndbøker, som inntrengere bruker for å få tilgang til informasjonssystemer. I noen tilfeller blir ikke-slettede og komplette harddisker med ekstrem sensitiv informasjon kastet, slik at en dumpster-dykker enkelt kan starte opp og få informasjon.
Sosialteknikk er like farlig og skadelig som alle andre tekniske angrep. Faktisk kan du hevde at sosialteknikk er mer alvorlig enn andre trusler, siden mennesker alltid er i en sårbar tilstand. Det er ikke så tøft å konfigurere en brannmur riktig. Det er veldig vanskelig å trene nytt personell om farene ved sosialteknisk utnyttelse.
