הנדסה חברתית — הפריצה הכי מסוכנת היא דרך בני אדם

אפשר להשקיע מיליונים בחומות אש — ותוקף עדיין ייכנס דרך שיחת טלפון אחת משכנעת. זו הנדסה חברתית: מניפולציה של אנשים כדי שיחשפו מידע או יבצעו פעולות.

טכניקות נפוצות

• Pretexting — המצאת תרחיש משכנע ("שלום, אני מהתמיכה הטכנית...").
• Phishing — מיילים/הודעות מזויפים (ראו המאמר הנפרד).
• Baiting — פיתיון, למשל דיסק-און-קי "אבוד" בחניה שמכיל נוזקה.
• Tailgating — להיכנס פיזית בעקבות עובד דרך דלת מאובטחת.

למה זה עובד?

התוקף מנצל רגשות בסיסיים: דחיפות ("עכשיו או לעולם!"), סמכות ("המנכ"ל ביקש"), אמון וסקרנות.

איך מתגוננים

• לאמת זהות דרך ערוץ נפרד — אם "הבנק" התקשר, נתקו והתקשרו למספר הרשמי.
• לא להתבייש לשאול — תוקף סומך על כך שלא תרצו "לעשות בעיות".
• מודעות — לדעת שהטכניקות האלה קיימות זה כבר חצי הגנה.

הזהב: בסייבר, החוליה החלשה והחזקה ביותר היא אותה אחת — האדם.