Ingénierie sociale
L'ingénierie sociale consiste à manipuler des personnes, plutôt qu'à pirater des ordinateurs, pour qu'elles livrent des informations, un accès ou de l'argent.
L'ingénierie sociale exploite des réflexes humains normaux : l'envie d'aider, le respect de l'autorité, la peur des ennuis et la curiosité. Phishing, vishing et faux support technique en sont des formes.
Elle marche aussi en personne, par exemple quelqu'un en gilet fluo qui suit les salariés à travers une porte sécurisée.
La meilleure défense est une procédure : vérifie les demandes par un canal connu, surtout quand il est question d'argent, de mots de passe ou d'urgence.
Apprends-le en 9 minutesPhishing et ingénierie socialel'attaque vise les gens, pas les machines