Social-Engineering ist eine Angriffsstrategie, die nicht die Technik als Opfer auserkoren hat. Stattdessen wird hier viel lieber – und vor allem effizienter – der Mensch bzw. sein Verhalten angegriffen. Dieser Artikel zeigt, wie Social-Engineering funktioniert und erklärt die zugrunde liegenden Tricks anhand sozialpsychologischer Studien und Experimente. Außerdem werden Beispiele, Warnsignale und Gegenmaßnahmen vorgestellt. Er richtet sich an Sicherheitsverantwortliche und Systemadministratoren, die verstehen wollen, wie Social-Engineering funktioniert, und dieses Wissen in ihre Sicherheitsmaßnahmen integrieren wollen.
Social Engineering is a strategy that rather attacks human behaviour than technical means. This article describes how social engineering works on a fundamental psychological level, based on psychological experiments and surveys. Examples, countermeasures and red flags are described. The intended audience are Security Officers and System administrators who want to understand how Social Engineering works and how security measures have to be designed to counter it.
L’ingénierie sociale est une stratégie d’attaque qui ne se focalise pas sur la technique mais qui vise l’être humain ou plutôt son comportement. Cet article démontre le fonctionnement de l’ingénierie sociale et en explique les astuces fondamentales en se basant sur des études et expériences issues de la psychologie sociale. De plus, l’auteur étaye ses dires à l’aide d’exemples, d’avertissements et de contre-mesures. L’article est destiné aux responsables de la sécurité et aux administrateurs système qui souhaiteraient comprendre le fonctionnement de l’ingénierie sociale, et qui veulent intégrer ces connaissances dans leurs mesures de sécurité.
© 2014 by Walter de Gruyter Berlin Boston
