Sosyal mühendislik
Teknik bir açık yerine insanların güvenini, yardımseverliğini ya da korkusunu kullanarak bilgi, erişim veya işlem elde etme yöntemlerinin genel adı.
- 01
Neden önemli?
En iyi korunan sistemler bile parolasını telefonda paylaşan ya da sahte bir destek ekibine ekran paylaşımı açan bir çalışan yüzünden aşılabilir. Saldırganlar sosyal medyadan ve şirket sitesinden topladıkları bilgilerle inandırıcı senaryolar kurar. Net süreçler ve şüphelenen çalışanın rahatça sorabildiği bir kültür en iyi savunmadır.
- 02
Örnek
Bir çalışanı “bilgi işlemden” olduğunu söyleyen biri arar ve bir güncelleme için uzaktan bağlanması gerektiğini söyler. Çalışan, şirket içi destek hattını arayıp böyle bir işlem olmadığını öğrenince bağlantıya izin vermez.
- 03
Sık yapılan hata
Farkındalığı yalnız e-posta oltalamasıyla sınırlamak. Telefon, mesajlaşma uygulamaları ve yüz yüze yaklaşımlar da aynı yöntemi kullanır; eğitim ve süreçler bunları da kapsamalıdır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.