Może występować przez wiadomości cyfrowe, rozmowy głosowe, kontakt osobisty lub kombinacje kanałów; manipulowana decyzja, a nie technologia komunikacji, definiuje technikę.
Atakujący mogą pożyczać zaufane role, wykorzystywać pilność lub autorytet, budować relację w czasie lub łączyć przekonującą historię ze skompromitowanymi kontami i narzędziami technicznymi. Skuteczne obrony redukują poleganie na indywidualnej ocenie, czyniąc wrażliwe żądania niezależnie weryfikowalnymi i nietypową aktywność łatwą do zgłoszenia.
Najważniejsze punkty
Typowe formyPhishing, pretexting, podszywanie się, baiting i techniki dostępu fizycznego, takie jak tailgating, mogą używać socjotechniki.
Odporne procesyUżywaj niezależnej weryfikacji, rozdziału obowiązków, zasady minimalnych uprawnień, bezpiecznego odzyskiwania kont, kontroli gości i jasnych ścieżek eskalacji dla wrażliwych żądań.
Gdy próba jest zgłoszonaZachowaj istotne wiadomości, szczegóły połączeń, aktywność kont lub rekordy dostępu; oceń, czy informacje, poświadczenia, pieniądze lub dostęp fizyczny zostały eksponowane.
Istotne ograniczenieZnaki ostrzegawcze i szkolenie uświadamiające mogą redukować ryzyko, ale żadna osoba nie może niezawodnie wykryć każdego wiarygodnego oszustwa; obwinianie odbiorców zniechęca też do wczesnego zgłaszania, które ogranicza szkodę.