Ingénierie sociale
Nom général des méthodes qui obtiennent des informations, des accès ou des actions en exploitant la confiance, l'envie d'aider ou la peur des personnes au lieu d'une faille technique.
- 01
Pourquoi c'est important
Même les systèmes les mieux protégés peuvent être contournés par un employé qui partage un mot de passe par téléphone ou qui ouvre un partage d'écran à une fausse équipe d'assistance. Les attaquants construisent des scénarios convaincants à partir d'informations collectées sur les réseaux sociaux et sur le site de l'entreprise. Des procédures claires et une culture où un employé qui a un doute peut poser librement ses questions sont la meilleure défense.
- 02
Exemple
Quelqu'un appelle un employé en se faisant passer pour le service informatique et dit qu'il doit se connecter à distance pour une mise à jour. L'employé appelle le support interne, apprend qu'aucune tâche de ce genre n'existe et refuse la connexion.
- 03
Erreur fréquente
Limiter la sensibilisation au phishing par e-mail. Les appels téléphoniques, les applications de messagerie et les approches en face à face utilisent la même méthode ; la formation et les procédures doivent elles aussi les couvrir.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.