Vad är Social engineering?

Det som särskiljer Social engineering-attacker från andra typer av intrångsförsök är att de riktas mot mänskliga svagheter snarare än tekniska sårbarheter. Vanligt förekommande exempel på Social engineering är förövare som utger sig för att ringa från en bank och lurar personer att logga in med sin säkerhetsdosa eller identifiera sig genom BankID.

Samtidigt är detta ett ganska dåligt exempel för den som vill öka medvetenheten kring Social engineering-attacker, framför allt mot företag. Detta då det är uppenbart för alla att just säkerhetsdosor och BankID är sådant som är väldigt viktigt att skydda och få tror därför att de skulle låta sig luras. Dessutom är det få personer på ett företag som har åtkomst till så uppenbart känsliga uppgifter och verktyg.

Men kanske är det inte lika självklart för receptionisten på ert kontor att noggrant verifiera att den där hantverkaren som ser så bestämd och hemmastadd ut när den passerar in genom dörren faktiskt har behörighet att vistas i lokalen, eller för någon av övriga medarbetare på företaget att förstå att de där oskyldiga frågorna som om den där trevliga kunden ställer faktiskt kan vara känsliga att besvara.