Ingénierie sociale

L'ingénierie sociale, dans le contexte de la cybersécurité, consiste à utiliser la manipulation psychologique pour inciter des personnes à accomplir des actions spécifiques ou à divulguer des informations confidentielles. Elle diffère de l'ingénierie sociale rencontrée en sciences sociales, car celle-ci ne fait pas référence à la divulgation d'informations confidentielles.

Dans le secteur de la cybersécurité, l'ingénierie sociale se manifeste lorsque des personnes sont amenées à divulguer leurs informations. Par exemple, un pirate informatique identifie un utilisateur Facebook et engage une conversation avec lui, ce qui lui permet de gagner sa confiance et de potentiellement divulguer des informations sensibles, ou de cliquer sur un lien permettant au pirate d'accéder à son système.

Termes associés : Hameçonnage , attaques par usurpation d’identité

Source : Anderson, Ross J. (2008). Security engineering: a guide to building reliable distributed systems (2nd ed.). Indianapolis, IN

Si vous souhaitez plus d'informations sur ce sujet, regardez cette courte vidéo :

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».