Social engineering: ko napadalec raje prepriča človeka kot sistem

Social engineering: ko napadalec raje prepriča človeka kot sistem

Najboljša tehnologija na svetu ne pomaga veliko, če nekdo prepriča uporabnika, da mu sam izroči ključe (npr. geslo). To je bistvo “social engineeringa” oziroma socialnega inženiringa. Namesto da bi napadalec poskušal neposredno vdreti v sistem, poskuša manipulirati človeka, da naredi nekaj, kar mu sicer ne bi smel dovoliti.

Preberi
GDPR – Zakladnica osebnih podatkov

GDPR – Zakladnica osebnih podatkov

GDPR je lahko z malo domišljije v rokah nepridipravov pravo atomsko orožje. Z uporabo družbenega inženiringa (social engineering) – pod pretvezo, da so oni lastniki osebnih podatkov se lahko prav hitro dokopljejo do občutljivih osebnih podatkov, ki jih nato uporabijo za nadaljnji napad.

Preberi