Môže sa vyskytnúť cez digitálne správy, hlasové konverzácie, osobný kontakt alebo kombinácie kanálov; manipulované rozhodnutie, skôr než komunikačná technológia, definuje techniku.
Útočníci môžu požičiavať dôveryhodné roly, exploituje naliehavosť alebo autoritu, budovať rapport v čase alebo kombinovať presvedčivý príbeh s kompromitovanými účtami a technickými nástrojmi. Efektívne obrany redukujú spoliehanie na individuálny úsudok robíac citlivé žiadosti nezávisle overovateľnými a nezvyčajnú aktivitu jednoducho hlásiteľnou.
Kľúčové body
Bežné formyPhishing, pretexting, impersonácia, baiting a techniky fyzického prístupu ako tailgating môžu všetky používať sociálne inžinierstvo.
Odolné procesyPoužiť nezávislú verifikáciu, oddelenie povinností, najmenšie oprávnenia, bezpečnú obnovu účtov, kontroly návštevníkov a jasné eskalačné cesty pre citlivé žiadosti.
Keď je pokus nahlásenýZachovať relevantné správy, detaily hovorov, aktivitu účtov alebo prístupové záznamy; hodnotiť, či boli informácie, poverenia, peniaze alebo fyzický prístup vystavené.
Dôležité obmedzenieVarovné znaky a školenie povedomia môžu redukovať riziko, ale žiadny človek nedokáže spoľahlivo detegovať každé vierohodné klamstvo; obviňovanie príjemcov tiež odrádza od skorého hlásenia, ktoré limituje škodu.