Daftar Isi:
Definisi - Apa yang dimaksud dengan Rekayasa Sosial?
Rekayasa sosial adalah cracking non-teknis keamanan informasi (IS). Itu berlaku penipuan untuk tujuan tunggal mengumpulkan informasi, penipuan atau akses sistem. Sejumlah taktik dapat digunakan, termasuk:
- Mengambil keuntungan dari kebaikan manusia
- Mencari data sensitif di luar komputer, seperti melihat ke dalam tempat sampah
- Memperoleh kata sandi komputer melalui metode rahasia
Rekayasa sosial pada awalnya dikaitkan dengan ilmu sosial. Namun, cara ini digunakan juga membuatnya relevan bagi para profesional komputer, karena merupakan ancaman signifikan terhadap keamanan sistem apa pun.
Techopedia menjelaskan Rekayasa Sosial
Tombak phishing adalah teknik rekayasa sosial yang umum. Misalnya, phisher dapat mengirim email ke alamat di perusahaan target yang meminta pengguna untuk memverifikasi informasi keamanan. Email dibuat agar tampak sah dan dari staf TI atau manajemen senior, bersama dengan peringatan untuk konsekuensi besar jika informasi yang diperlukan tidak disediakan. Seperti halnya serangan phishing biasa, korban mengklik tautan yang menuju ke situs yang diatur oleh peretas untuk mengumpulkan informasi sensitif, umumnya dengan tampilan dan nuansa situs web asli. Setelah mendapatkan info, peretas memiliki kemampuan untuk mengakses jaringan perusahaan dengan menggunakan login yang sah.
Dumpster diving mengacu pada pencarian literal sampah organisasi untuk informasi yang dapat digunakan untuk mengakses jaringan perusahaan. Perusahaan sering membuang informasi sensitif, termasuk manual sistem, yang digunakan pengganggu untuk mengakses sistem informasi. Dalam beberapa kasus, hard drive yang tidak terhapus dan lengkap dengan informasi yang sangat sensitif dibuang, memungkinkan penyelam tempat sampah untuk dengan mudah melakukan boot up dan mendapatkan informasi.
Rekayasa sosial sama berbahayanya dan berbahaya dengan serangan teknis lainnya. Bahkan, Anda bisa berargumen bahwa rekayasa sosial lebih serius daripada ancaman lainnya, karena manusia selalu dalam keadaan rentan. Tidak sulit untuk mengkonfigurasi firewall dengan benar. Sangat sulit untuk melatih staf baru tentang bahaya eksploitasi rekayasa sosial.
