Sicurezza informatica / Glossario

Ingegneria sociale

L’ingegneria sociale (social engineering) è manipolare le persone, invece di violare i computer, perché consegnino informazioni, accessi o soldi.

Chi fa ingegneria sociale sfrutta istinti umani normali: la disponibilità, la fiducia nell’autorità, la paura dei guai e la curiosità. Phishing, vishing e finta assistenza tecnica ne sono tutte forme.

Funziona anche dal vivo, per esempio con qualcuno in gilet catarifrangente che segue il personale attraverso una porta protetta.

La difesa migliore è una procedura: verifica le richieste con un canale noto, soprattutto quando riguardano soldi, password o urgenza.