Qu'est-ce que l'ingénierie sociale?
Définition courte: Dans la sécurité de l'information, l'ingénierie sociale est la manipulation psychologique d'individus pour les amener à révéler des informations précieuses. En cybersécurité, les astuces d'ingénierie sociale font partie des campagnes d'escroquerie qui visent à implanter des logiciels malveillants, voler des données, ou donner accès à des réseaux et systèmes restreints.
Définition étendue: Les attaques d'ingénierie sociale peuvent avoir lieu en ligne, par téléphone, ou même en personne. Dans la cybercriminalité, les acteurs de la menace tentent d'exploiter le manque général de connaissances dont souffrent les utilisateurs individuels et les entreprises. En se faisant passer pour des personnes légitimes, employés d'autres entreprises, ou personnel de support informatique, les pirates cherchent à s'emparer d'informations sensibles ou à implanter des logiciels malveillants, dans la plupart des cas.
Le trait commun de la plupart des attaques d'ingénierie sociale est la création d'un sentiment d'urgence, la crainte, colère, ou une autre émotion forte. Le but ultime est d'exploiter la réaction émotionnelle d'une personne, avant que la personne réalise ce qui se passe. La plupart des escroqueries sont basées sur les facteurs suivants:
- Créer un sentiment d'urgence
- Exploiter la peur
- Construire de la confiance
Selon le cas particulier, les attaquants peuvent utiliser une approche plus compliquée ou plus simpliste.
Quels sont les types d'attaques d'ingénierie sociale?
Phishing et tous ses détournements, y compris l'hameçonnage vocal (vishing), phishing SMS (smishing), hameçonnage par e-mail, spear phishing.
Attaques d'usurpation de DNS et d'empoisonnement du cache.
Attaques de points d'eau.
Attaques par brèche physique.