Tijdens de jaren 1990 , hacker Kevin Mitnick diende vijf jaar in de gevangenis en werd vroeger ook wel de " gevaarlijkste man van de wereld . " Hij gehackt met behulp van niet - technische vaardigheden om zijn meest bruikbare informatie te krijgen , tricking mensen in het geven van persoonlijke informatie . Deze handeling wordt genoemd als social engineering . Identificatie
Op het gebied van informatiebeveiliging , social engineering is een manier om te breken in een systeem door het manipuleren van mensen, volgens SearchSecurity.com . Een sociaal ingenieur , bijvoorbeeld , zou kunnen voordoen als een technicus om het wachtwoord te krijgen tot een netwerk .
Overwegingen
De tactiek van social engineering maakt het inbreken in een computersysteem veel gemakkelijker dan het vinden van een maas in de codering , volgens WindowSecurity.com . Sociale ingenieurs rekenen op de mensen vertrouwen de natuur , zoals eenvoudig te raden wachtwoorden of kijken over iemands schouder .
Preventie /Solution
Chris Hadnagy van Offensief Veiligheid suggereert houden uw software up -to-date en niet met behulp van applicaties met bekende gebreken . Uiteindelijk moeten bedrijven hun werknemers , waarvoor mogelijk binnenhalen van externe adviseurs om te zien hoe gemakkelijk werknemers worden misleid om gevoelige informatie te voeden .
|
