Glossario

Ingegneria sociale

L'ingegneria sociale è una tecnica di manipolazione impiegata da attori malintenzionati per ingannare gli individui e indurli a divulgare informazioni riservate o a eseguire azioni che compromettono la sicurezza.

A differenza degli attacchi informatici tradizionali che si basano sullo sfruttamento di vulnerabilità tecniche, l'ingegneria sociale si rivolge alla psicologia e al comportamento umano. Le tattiche comprendono:

  • Phishing - gli aggressori si mascherano da entità legittime per rubare dati sensibili.
  • Pretexting - creazione di uno scenario inventato per ottenere l'accesso alle informazioni.
  • Baiting - attira le vittime con false promesse per fornire malware
  • Tailgating - un attaccante ottiene l'accesso fisico a un'area riservata seguendo il personale autorizzato.


L'ingegneria sociale sfrutta la fiducia, la paura o l'urgenza, rendendola una minaccia significativa per la sicurezza informatica. Una difesa efficace contro l'ingegneria sociale prevede una formazione di sensibilizzazione, lo scetticismo nei confronti di richieste non richieste di informazioni sensibili e la verifica dell'identità prima di rivelare dati o credenziali.

Glossario

Approfondite il glossario completo di Cybersecurity e IT di Exclusive Networks.

Torna al glossario

Base di conoscenza

Rimanete aggiornati con nuove idee e relazioni e tenetevi informati sulle ultime tendenze della cybersecurity.

Base di conoscenza

Iniziate a far crescere la vostra attività

Che abbiate bisogno di un preventivo, di una consulenza, di diventare partner o di usufruire dei nostri servizi globali, siamo qui per aiutarvi.

Contattate