Social Engineering
Der Oberbegriff für Methoden, die Information, Zugriff oder Handlungen erlangen, indem sie statt eines technischen Mangels das Vertrauen, die Hilfsbereitschaft oder die Angst von Menschen ausnutzen.
- 01
Warum es wichtig ist
Auch gut geschützte Systeme können umgangen werden, wenn ein Mitarbeiter ein Passwort am Telefon weitergibt oder für ein gefälschtes Support-Team die Bildschirmfreigabe öffnet. Angreifer bauen aus Informationen aus sozialen Medien und von der Unternehmenswebsite überzeugende Geschichten zusammen. Klare Abläufe und eine Kultur, in der ein misstrauischer Mitarbeiter frei nachfragen kann, sind die beste Verteidigung.
- 02
Beispiel
Jemand ruft einen Mitarbeiter an, gibt sich als IT aus und sagt, er müsse sich für eine Aktualisierung remote verbinden. Der Mitarbeiter ruft den internen Helpdesk an, erfährt, dass es eine solche Aufgabe nicht gibt, und verweigert die Verbindung.
- 03
Häufiger Fehler
Das Bewusstsein auf E-Mail-Phishing zu beschränken. Telefonanrufe, Messaging-Apps und persönliche Ansprachen nutzen dieselbe Methode; Schulungen und Abläufe sollten auch sie abdecken.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.