Har du noen gang mottatt en e-post du visste var et virus, men ble fristet til å klikke på den likevel? Eller kanskje du har blitt lurt av en falsk Facebook-kobling for en gratis kaffe? Små svindel som dette bruker sosial ingeniørfag, og de kan ha stor innvirkning på personlig - og bedrifters - datasikkerhet. Sosiale ingeniører drar nytte av menneskelig oppførsel for å trekke en svindel, enten det er appellerende til vårt ønske om å lese den siste sladderen eller spare noen få dollar på Starbucks. (For å se noen av effektene av hacking, sjekk ut De mest ødeleggende datavirusene.)
Og når det gjelder å angripe selskaper, er det en effektiv metode for innhenting av informasjon. I tillegg, fordi det er en ikke-teknisk prosess, trenger sosiale ingeniører bare en grunnleggende mengde teknisk kunnskap og menneskelig samhandling for å lure folk til å avsløre viktig selskapsinformasjon som kan kompromittere et nettverks sikkerhet. Det verste er at hvis en samfunnsingeniør lykkes med å få tilgang til et bedrifts nettverk, kan det sette selskapet i fare.
Sosiale ingeniører bruker en rekke forskjellige metoder for å få tilgang til en organisasjon. Heldigvis er det noen ting selskaper kan lære sine ansatte som en form for beskyttelse.