# Čo je sociálne inžinierstvo?

> Sociálne inžinierstvo (social engineering) je zastrešujúci pojem pre útoky, ktoré používajú klamstvo, impersonáciu, vplyv alebo vykonstruovaný tlak na presvedčenie osoby odhaliť informácie, udeliť prístup, previesť hodnotu alebo vykonať inú akciu, ktorá oslabuje bezpečnosť.

- Kanonická URL: https://yellowcube.eu/sk/glossary/social-engineering/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Môže sa vyskytnúť cez digitálne správy, hlasové konverzácie, osobný kontakt alebo kombinácie kanálov; manipulované rozhodnutie, skôr než komunikačná technológia, definuje techniku.

Útočníci môžu požičiavať dôveryhodné roly, exploituje naliehavosť alebo autoritu, budovať rapport v čase alebo kombinovať presvedčivý príbeh s kompromitovanými účtami a technickými nástrojmi. Efektívne obrany redukujú spoliehanie na individuálny úsudok robíac citlivé žiadosti nezávisle overovateľnými a nezvyčajnú aktivitu jednoducho hlásiteľnou.

### Kľúčové body

- **Bežné formy:** Phishing, pretexting, impersonácia, baiting a techniky fyzického prístupu ako tailgating môžu všetky používať sociálne inžinierstvo.
- **Odolné procesy:** Použiť nezávislú verifikáciu, oddelenie povinností, najmenšie oprávnenia, bezpečnú obnovu účtov, kontroly návštevníkov a jasné eskalačné cesty pre citlivé žiadosti.
- **Keď je pokus nahlásený:** Zachovať relevantné správy, detaily hovorov, aktivitu účtov alebo prístupové záznamy; hodnotiť, či boli informácie, poverenia, peniaze alebo fyzický prístup vystavené.
- **Dôležité obmedzenie:** Varovné znaky a školenie povedomia môžu redukovať riziko, ale žiadny človek nedokáže spoľahlivo detegovať každé vierohodné klamstvo; obviňovanie príjemcov tiež odrádza od skorého hlásenia, ktoré limituje škodu.

### Súvisiace pojmy

[Phishing](<https://yellowcube.eu/sk/glossary/phishing/>) · [Pretexting](<https://yellowcube.eu/sk/glossary/pretexting/>) · [Tailgating](<https://yellowcube.eu/sk/glossary/tailgating/>) · [Školenie bezpečnostného povedomia](<https://yellowcube.eu/sk/glossary/security-awareness-training/>) · [Krádež identity](<https://yellowcube.eu/sk/glossary/identity-theft/>)

### Zdroje

[NIST glossary: Social Engineering](https://csrc.nist.gov/glossary/term/social_engineering) · [Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166) · [NIST SP 800-171 Rev. 3](https://csrc.nist.gov/pubs/sp/800/171/r3/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.