Technik & Security
Social Engineering
Kurz erklärt
Social Engineering ist die Manipulation von Menschen, um sie zur Preisgabe vertraulicher Informationen oder zu sicherheitskritischen Handlungen zu bewegen, statt technische Schwachstellen anzugreifen.
Social Engineering nutzt psychologische Hebel wie Autorität, Zeitdruck, Hilfsbereitschaft und Neugier. Phishing ist die bekannteste Form, daneben gibt es Pretexting, Baiting oder den CEO-Betrug.
Da der Angriff auf den Menschen zielt, ist Awareness die wichtigste Gegenmaßnahme, ergänzt um klare Prozesse für sensible Vorgänge wie Zahlungsfreigaben.
Verwandte Begriffe
PhishingPhishing ist ein Angriff, bei dem Täter über gefälschte E-Mails, Webseiten oder Nachrichten Zugangsdaten oder andere sensible Informationen erschleichen oder zum Ausführen von Schadsoftware verleiten.Security AwarenessSecurity Awareness bezeichnet das Sicherheitsbewusstsein der Beschäftigten und die Maßnahmen, mit denen es durch Schulungen und Sensibilisierung gezielt aufgebaut und gepflegt wird.BedrohungEine Bedrohung ist ein mögliches Ereignis oder eine Handlung, die Informationen oder Systeme schädigen kann, etwa ein Cyberangriff, menschliches Versagen oder ein Naturereignis.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten