Nel contesto della sicurezza informatica, l'ingegneria sociale si verifica quando si utilizza la manipolazione psicologica per indurre le persone a compiere azioni specifiche o a divulgare informazioni riservate. Questo si differenzia dall'ingegneria sociale che si riscontra nelle scienze sociali, poiché in queste ultime l'ingegneria sociale non si riferisce alla divulgazione di informazioni riservate.
L'ingegneria sociale nel settore della sicurezza informatica si verifica quando le persone vengono ingannate e indotte a rivelare le proprie informazioni. Un esempio è quando un hacker trova un utente di Facebook e inizia una conversazione con lui, il che porta l'utente a guadagnarsi la fiducia dell'hacker e potenzialmente a rivelare informazioni sensibili, o a cliccare su un link che consente all'hacker di accedere al suo sistema.
Termini correlati: Phishing , attacchi di spoofing
Fonte: Anderson, Ross J. (2008). Ingegneria della sicurezza: una guida alla costruzione di sistemi distribuiti affidabili (2a ed.). Indianapolis, IN
CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi:
Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: “Il potere tende a corrompere,...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Per anni ci siamo allenati...
Leggi di più
La maggior parte dei test di phishing mente ai tuoi dipendenti. Questo invece ti saluta subito! HootPhish dice alle persone in modo chiaro e diretto: questo è...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
