Ingegneria sociale
Il nome generale dei metodi che ottengono informazioni, accessi o azioni sfruttando la fiducia, la disponibilità o la paura delle persone invece di una vulnerabilità tecnica.
- 01
Perché è importante
Anche i sistemi meglio protetti possono essere aggirati da un dipendente che condivide una password al telefono o apre la condivisione dello schermo a un falso team di supporto. Gli aggressori costruiscono storie convincenti a partire da informazioni raccolte sui social media e sul sito aziendale. Procedure chiare e una cultura in cui un dipendente sospettoso può chiedere liberamente sono la migliore difesa.
- 02
Esempio
Qualcuno chiama un dipendente dicendo di essere dell'IT e afferma di doversi collegare da remoto per un aggiornamento. Il dipendente chiama l'help desk interno, scopre che non esiste alcun compito del genere e rifiuta il collegamento.
- 03
Errore comune
Limitare la consapevolezza al solo phishing via e-mail. Chiamate telefoniche, app di messaggistica e approcci di persona usano lo stesso metodo; formazione e procedure devono coprirli anch'essi.
- 04
Termini correlati
Servizi e guide correlati
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.