CompTIA Security+ - IT-Sicherheit verständlich erklärt - Vorbereitung auf die Prüfung SYO-401

Kapitel 10: Den DAU gibt’s wirklich – und Sie sind schuld

Um zu wichtigen sensitiven Informationen zu kommen, kann der Angreifer die verschiedensten technischen Hilfsmittel verwenden. Das einfachste Hilfsmittel, um sehr schnell vitale Firmeninformationen oder Passwörter zu bekommen, ist aber letztlich immer der Mensch, der diese Hilfsmittel, aber auch alle anderen Kommunikationsmittel entwickelt, administriert oder bedient. Im Vordergrund steht dabei immer eine Informationsbeschaffung, ohne technische Hilfsmittel zu verwenden. Als Social Engineering bezeichnet man es, wenn der Angreifer menschliche Eigenschaften verwendet, um an Informationen zu kommen. Dieser nutzt dabei die guten Eigenschaften der Mitarbeiter wie Hilfsbereitschaft, Kundenfreundlichkeit, ...