Qu'est-ce que Ingénierie sociale (social engineering) ?

Réponse : A. Appeler un employé en se faisant passer pour l'administrateur système et lui soutirer son mot de passe « pour traiter une panne »

L'ingénierie sociale est le terme général désignant les techniques qui exploitent la psychologie, les habitudes et l'inattention des personnes, plutôt que des moyens techniques, pour leur soutirer des informations importantes comme des mots de passe ou leur faire effectuer des actions. On peut citer les appels ou e-mails de quelqu'un qui se présente comme administrateur, partenaire commercial ou supérieur hiérarchique, l'observation par-dessus l'épaule de l'écran ou de la frappe au clavier (shoulder surfing), ou la fouille des documents jetés (dumpster diving). Une caractéristique typique est l'emploi de formules qui ne laissent pas le temps de réfléchir, comme « vite », « urgent » ou « confidentiel ». Parmi les contre-mesures figurent l'établissement et la diffusion d'une règle interdisant de communiquer un mot de passe par téléphone ou par e-mail, et la vérification de l'identité de l'interlocuteur en le recontactant par des coordonnées déjà connues, et non par celles qu'il a fournies. L'hameçonnage est lui aussi une forme d'ingénierie sociale, puisqu'il trompe les personnes. Saisir des chaînes spéciales dans des champs de saisie est une attaque technique comme l'injection SQL, et essayer des candidats l'un après l'autre est une attaque par force brute.