Даже самый безопасный пароль обеспечивает не полную защиту, если подобрать ключ к человеку знающему этот пароль. Социальная инженерия включает в себя различные психологические трюки, используемые в основном для того что бы узнать нужную информацию от человека, например для экономического шпионажа. Злоумышленники используют их для проникновения в ИТ-системы, чтобы получить доступ к корпоративным данным. В этом случае говорят и о социальном взломе. Кроме того, социальная инженерия используется для побуждения сотрудников к необдуманным действиям. Это может включать установку неизвестной программы или сомнительные финансовые операции. Непосредственный контакт между преступником и жертвой при этом не является обязательным условием. Шаблоны мошенничества на основе электронной почты, такие как фишинг, также основаны на социальной инженерии.
В большинстве своем этими способами пользуются злоумышленники и хакеры, но и в продажах эта практика широко применяется.
Способы воздействия на человека могут быть абсолютно разные. Можно сыграть на чувстве вины, или например на гордости того или иного человека. Для каждого из случаев нужен отдельный алгоритм действий, но если вы сумеете освоить это умение то сможете легко добиваться от людей того что нужно именно Вам. С другой стороны, самый сильный двигатель необдуманных действий-страх. Например, это может быть вызвано предполагаемым телефонным звонком от првайдера или системного администратора, с сообщением что если Вы не предоставите информацию о своем WiFi то он будет отключён, некоторые сотрудники не слишком подкованные в техническом плане и ими начнет двигать страх перед начальством из-за того что по их вине (не предоставлению информации) перестала работать корпоративная сеть.
В большинстве своем этими способами пользуются злоумышленники и хакеры, но и в продажах эта практика широко применяется.
Способы воздействия на человека могут быть абсолютно разные. Можно сыграть на чувстве вины, или например на гордости того или иного человека. Для каждого из случаев нужен отдельный алгоритм действий, но если вы сумеете освоить это умение то сможете легко добиваться от людей того что нужно именно Вам. С другой стороны, самый сильный двигатель необдуманных действий-страх. Например, это может быть вызвано предполагаемым телефонным звонком от провайдера или системного администратора, с сообщением что если Вы не предоставите информацию о своем WiFi то он будет отключён, некоторые сотрудники не слишком подкованные в техническом плане и ими начнет двигать страх перед начальством из-за того что по их вине (не предоставлению информации) перестала работать корпоративная сеть.
Таким образом подходя к вопросу что же такое все таки социальная инженерия (далее соц. инженерия) мы можем понять что это способ воздействия на людей путем создания определенных обстоятельств, условий и пространства которые максимально эффективно приводят к нужному результату.