Social Engineering

Social Engineering bezeichnet Methoden, mit denen Angreifer Menschen manipulieren, damit diese Informationen preisgeben, Zugänge öffnen oder Zahlungen auslösen.

Genauer erklärt

Statt technische Schwachstellen auszunutzen, setzen Angreifer auf Hilfsbereitschaft, Respekt vor Autorität, Neugier oder Angst. Typische Beispiele sind Phishing-Mails, Anrufe angeblicher Support-Mitarbeitender, gefälschte Zahlungsanweisungen im Namen der Geschäftsleitung oder Personen, die sich unter einem Vorwand Zutritt verschaffen. Vorbereitet werden solche Angriffe oft mit öffentlich verfügbaren Informationen über Firma und Mitarbeitende. Wirksam sind Sensibilisierung, klare Regeln wie Rückruf über bekannte Nummern bei Zahlungsänderungen und eine Kultur, in der Nachfragen erwünscht ist.

Artikel zum Begriff

• Schutz vor PhishingPhishing-Schutz für kleine Betriebe: woran Sie gefälschte Mails erkennen, welche Technik hilft und wie Ihr Team Verdachtsfälle schnell und ohne Angst meldet.
• Informationssicherheit einfach erklärtInformationssicherheit einfach erklärt: was sie umfasst, wie sie sich von IT-Sicherheit unterscheidet und wie kleine Betriebe strukturiert einsteigen.
• Security-Awareness-SchulungenWie eine Security-Awareness-Schulung wirkt: Zielgruppen, Themen, Formate, Erfolgsmessung und was IT-Grundschutz und NIS-2 zur Sensibilisierung verlangen.