# Czym jest socjotechnika?

> Socjotechnika (social engineering) to termin zbiorczy na ataki używające oszustwa, podszywania się, wpływu lub wytworzonej presji, by przekonać osobę do ujawnienia informacji, przyznania dostępu, przekazania wartości lub wykonania innego działania osłabiającego bezpieczeństwo.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/social-engineering/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może występować przez wiadomości cyfrowe, rozmowy głosowe, kontakt osobisty lub kombinacje kanałów; manipulowana decyzja, a nie technologia komunikacji, definiuje technikę.

Atakujący mogą pożyczać zaufane role, wykorzystywać pilność lub autorytet, budować relację w czasie lub łączyć przekonującą historię ze skompromitowanymi kontami i narzędziami technicznymi. Skuteczne obrony redukują poleganie na indywidualnej ocenie, czyniąc wrażliwe żądania niezależnie weryfikowalnymi i nietypową aktywność łatwą do zgłoszenia.

### Najważniejsze punkty

- **Typowe formy:** Phishing, pretexting, podszywanie się, baiting i techniki dostępu fizycznego, takie jak tailgating, mogą używać socjotechniki.
- **Odporne procesy:** Używaj niezależnej weryfikacji, rozdziału obowiązków, zasady minimalnych uprawnień, bezpiecznego odzyskiwania kont, kontroli gości i jasnych ścieżek eskalacji dla wrażliwych żądań.
- **Gdy próba jest zgłoszona:** Zachowaj istotne wiadomości, szczegóły połączeń, aktywność kont lub rekordy dostępu; oceń, czy informacje, poświadczenia, pieniądze lub dostęp fizyczny zostały eksponowane.
- **Istotne ograniczenie:** Znaki ostrzegawcze i szkolenie uświadamiające mogą redukować ryzyko, ale żadna osoba nie może niezawodnie wykryć każdego wiarygodnego oszustwa; obwinianie odbiorców zniechęca też do wczesnego zgłaszania, które ogranicza szkodę.

### Powiązane terminy

[Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Pretexting](<https://yellowcube.eu/pl/glossary/pretexting/>) · [Tailgating](<https://yellowcube.eu/pl/glossary/tailgating/>) · [Szkolenia w zakresie świadomości bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-awareness-training/>) · [Kradzież tożsamości](<https://yellowcube.eu/pl/glossary/identity-theft/>)

### Źródła

[NIST glossary: Social Engineering](https://csrc.nist.gov/glossary/term/social_engineering) · [Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166) · [NIST SP 800-171 Rev. 3](https://csrc.nist.gov/pubs/sp/800/171/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.