מהי הנדסה חברתית?
הנדסה חברתית היא טכניקת מניפולציה המנצלת התנהגות אנושית ולא פגיעויות טכניות כדי לקבל גישה למערכות או מידע רגיש. זה מסתמך על טקטיקות פסיכולוגיות כמו אמון, דחיפות וסמכות להונות אנשים לנקוט בפעולות הפוגעות בביטחון.
גישה זו עומדת בבסיס התקפות רבות, כולל פישינג, פגיעה באימייל לעסקים (BEC) ומסעות פרסום של תירוצים. הוא משמש לעתים קרובות כווקטור גישה ראשוני בפעולות Advanced Persistent Threat (APT).
למה משמשת הנדסה חברתית?
הנדסה חברתית משמשת כדי לעקוף בקרות אבטחה טכניות על ידי התמקדות באלמנט האנושי, הנחשב לרוב לחוליה החלשה ביותר באבטחת סייבר. זה מאפשר לתוקפים להשיג אישורים, להתקין נוזקה או לקבל גישה פיזית למערכות.
מיתוג מצריך שילוב של הדרכה למודעות משתמש, ניהול חזק של זהות וגישה (IAM) ותהליכי אימות. ארגונים צריכים גם לפקח על אינדיקטורים לתקיפה (IOA) ולחזק את עקרונות אפס אמון כדי להפחית את ההסתמכות על אמון מרומז.
