Vad är Social Engineering (Social manipulering)?

Social Engineering handlar om att lura människor att bryta mot säkerhetsrutiner eller lämna ut känslig information. Istället för att leta efter tekniska säkerhetshål i en brandvägg, utnyttjar bedragaren mänskliga egenskaper som tillit, stress, nyfikenhet eller rädsla.

Vanliga exempel:
• Direktörsbedrägeri (CEO Fraud): Bedragaren utger sig för att vara företagets vd i ett brådskande mejl och ber ekonomiavdelningen att göra en akut utlandsbetalning.
• Falsk support: Någon ringer och påstår sig vara från Microsofts support eller din IT-avdelning och säger att din dator har ett virus, och att de måste få fjärrstyrningsbehörighet.

Tekniska skydd är viktiga, men den absolut bästa försvarslinjen mot social manipulering är utbildning och en företagskultur där det är helt okej att dubbelkolla och ringa upp kollegan för att verifiera en ovanlig eller brådskande förfrågan.