Definition
Social Engineering umfasst Techniken psychologischer Manipulation, mit denen Menschen zur Offenlegung von Informationen, zu bestimmten Handlungen oder zur Umgehung bestehender Schutzmaßnahmen bewegt werden.
Einfach erklärt
Statt ein Computersystem direkt anzugreifen, versucht ein Angreifer, Vertrauen, Emotionen, Gewohnheiten oder begrenzte Aufmerksamkeit eines Menschen auszunutzen.
Warum es wichtig ist
Menschen treffen in der gesamten Organisation Sicherheitsentscheidungen. Dadurch können Angreifer Interaktionen ausnutzen, die technische Kontrollen allein nicht vollständig schützen.
Begriffliche Abgrenzung
Social Engineering ist nicht auf digitale Techniken beschränkt. Entscheidend ist die Beeinflussung menschlichen Verhaltens, unabhängig davon, ob die Kommunikation online, telefonisch oder persönlich erfolgt.
Praktische Perspektive
Wirksamer Schutz verbindet praktikable Verfahren, angemessene technische Kontrollen, Verifikationsgewohnheiten und Benutzer, die verdächtige Anfragen anhalten und melden können.