# Co je sociální inženýrství?

> Sociální inženýrství (social engineering) je širší termín pro útoky, které používají klam, impersonaci, vliv či uměle vytvořený tlak, aby přesvědčily osobu zveřejnit informace, udělit přístup, převést hodnotu či provést jinou akci oslabující bezpečnost.

- Kanonická URL: https://yellowcube.eu/cs/glossary/social-engineering/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může probíhat digitálními zprávami, hlasovými konverzacemi, osobním kontaktem či kombinacemi kanálů; techniku definuje manipulované rozhodnutí, nikoli komunikační technologie.

Útočníci mohou si vypůjčit důvěryhodné role, zneužívat naléhavost či autoritu, budovat vztah v čase či kombinovat přesvědčivý příběh s kompromitovanými účty a technickými nástroji. Účinné obrany redukují spoléhání na individuální úsudek činěním citlivých žádostí nezávisle ověřitelnými a neobvyklé aktivity snadno hlásitelnými.

### Klíčové body

- **Běžné formy:** Phishing, pretexting, impersonace, baiting a techniky fyzického přístupu jako tailgating mohou všechny používat sociální inženýrství.
- **Odolné procesy:** Používejte nezávislé ověřování, oddělení povinností, nejmenší oprávnění, bezpečnou obnovu účtů, kontroly návštěv a jasné eskalační cesty pro citlivé žádosti.
- **Při nahlášení pokusu:** Zachovejte relevantní zprávy, detaily hovorů, aktivitu účtů či záznamy přístupu; posuďte, zda byly informace, přihlašovací údaje, peníze či fyzický přístup exponovány.
- **Důležité omezení:** Varovné signály a školení povědomí mohou riziko snížit, ale žádný člověk nedokáže spolehlivě detekovat každý věrohodný klam; obviňování příjemců také odrazuje od včasného hlášení, které škodu omezuje.

### Související termíny

[Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Pretexting](<https://yellowcube.eu/cs/glossary/pretexting/>) · [Tailgating](<https://yellowcube.eu/cs/glossary/tailgating/>) · [Školení bezpečnostního povědomí](<https://yellowcube.eu/cs/glossary/security-awareness-training/>) · [Krádež identity](<https://yellowcube.eu/cs/glossary/identity-theft/>)

### Zdroje

[NIST glossary: Social Engineering](https://csrc.nist.gov/glossary/term/social_engineering) · [Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166) · [NIST SP 800-171 Rev. 3](https://csrc.nist.gov/pubs/sp/800/171/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.