Definicja
Inżynieria społeczna jest zbiorem technik manipulacji psychologicznej wykorzystywanych do nakłonienia ludzi do ujawnienia informacji, wykonania określonych działań lub obejścia stosowanych zabezpieczeń.
Proste wyjaśnienie
Zamiast bezpośrednio atakować system komputerowy, napastnik próbuje wykorzystać zaufanie, emocje, nawyki lub ograniczoną uwagę człowieka.
Dlaczego to ważne
Ludzie uczestniczą w podejmowaniu decyzji dotyczących bezpieczeństwa w całej organizacji, dlatego napastnicy mogą wykorzystywać sytuacje, których same zabezpieczenia techniczne nie chronią w pełni.
Granice pojęcia
Inżynieria społeczna nie ogranicza się do technik cyfrowych. Jej istotą jest wpływanie na zachowanie człowieka, niezależnie od tego, czy kontakt odbywa się przez Internet, telefon czy osobiście.
Perspektywa praktyczna
Skuteczna ochrona łączy możliwe do stosowania procedury, odpowiednie zabezpieczenia techniczne, nawyk weryfikacji oraz użytkowników potrafiących zatrzymać się i zgłosić podejrzaną prośbę.