Wat is Social engineering?

Antwoord: A. Een medewerker bellen onder het mom systeembeheerder te zijn en hem „om een storing te verhelpen” zijn wachtwoord laten noemen

Social engineering is de verzamelnaam voor technieken die niet via technische middelen werken, maar misbruik maken van de psychologie, gewoonten en onoplettendheid van mensen, om hen belangrijke informatie zoals wachtwoorden te laten prijsgeven of handelingen te laten uitvoeren. Voorbeelden zijn telefoontjes of e-mails van iemand die zich uitgeeft voor beheerder, zakenpartner of leidinggevende, over iemands schouder meekijken naar het scherm of de toetsaanslagen (shoulder surfing) en weggegooide documenten doorzoeken (dumpster diving). Typerend is taalgebruik dat geen tijd laat om na te denken, zoals „snel”, „dringend” of „houd dit vertrouwelijk”. Tegenmaatregelen zijn onder meer de regel instellen en bekendmaken dat wachtwoorden nooit telefonisch of per e-mail worden doorgegeven, en de identiteit van de andere partij controleren via contactgegevens die al bekend zijn, niet via de gegevens die zij zelf verstrekt. Ook phishing is een vorm van social engineering, omdat het mensen misleidt. Speciale tekenreeksen in invoervelden invoeren is een technische aanval zoals SQL-injectie, en de ene kandidaat na de andere proberen is een brute-force-aanval.