Wat moeten wij weten over social engineering?

Question

We zijn in ons werk regelmatig bezig met gevoelige informatie van onze organisatie en onze werknemers. Wat is belangrijk om te weten over social engineering?

Accepted Answer

Bij social engineering kan de cybercrimineel elk middel aanwenden om belangrijke of gevoelige gegevens buit te maken. Dus ook zonder kwaadaardige scripts of hengelberichten, maar wel net zo goed met als doel jou of jouw organisatie te benadelen.

Ook de informatie die een cyberboef bijvoorbeeld op socialmediapagina’s van werknemers tegenkomt zoals gezinssamenstelling, hobby’s en nevenwerkzaamheden, kan een schat aan gegevens bevatten waardoor bijvoorbeeld het ‘raden’ van een wachtwoord gemakkelijker wordt.

Informatie om te misbruiken

Eigenlijk is een social engineer een soort spion voor wie niets te gek is om aan de gewenste informatie te komen. Hij schroomt ook niet om het slachtoffer rechtstreeks te benaderen. Dat gebeurt meestal persoonlijk, telefonisch of via andere communicatiemiddelen. Daarbij doet hij zich voor als een nieuwe klant, een supportmedewerker van een bekende leverancier, een pakketbezorger of een andere betrouwbaar lijkende relatie.

Enig vooronderzoek kan ook nog wel eens handig zijn: wie rond het pand hangt en de oren spitst, ontdekt al snel een hoop over de organisatie. Die informatie helpt hem om binnen te komen met een geloofwaardig verhaal. Dat de mens vaak een zwakke schakel in de beveiligingsprocedures is, wordt op deze manier genadeloos door de social engineer misbruikt.

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Wat moeten wij weten over social engineering?

29 januari 2025

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema Cybersecurity