Sosyal mühendislik
Sosyal mühendislik, teknik açıklar yerine insanların güvenini, aceleciliğini ya da korkusunu kullanarak şifre, para ya da erişim elde etme yöntemidir.
Örnekler
Yöneticiyi taklit eden acil ödeme talepleri, "bilgi işlemden arıyorum" telefonları, sahte kargo ve fatura e-postaları, ses klonlamalı aramalar.
Korunma
Çalışan eğitimi, ödeme ve yetki değişikliklerinde ikinci kanaldan doğrulama, yöneticilerin internetteki kişisel bilgi yüzeyini azaltmak.
Sık sorulan sorular
Küçük şirketler de hedef olur mu?
Evet; güvenlik süreçleri daha zayıf olduğu için çoğunlukla daha kolay hedeftir.