בלוג אבטחת מידע

הנדסה חברתית

הנדסה חברתית היא אחד הנושאים המרתקים בעולם אבטחת המידע. התחום תפס תעוצה בעשור האחרון, אך היה קיים גם לפני כן, אמנם אז היו מספר תחומים מקבילים ונלווים לו, כמו phreaking. הנדסה חברתית עוסקת בניצול "פרצות אבטחה" בפסיכולוגית האדם. קיימת אמרה, לפיה "האדם היא החוליה החלשה בכל מערכות האבטחה". לרוב, הרבה יותר קל להתקשר ולגרום למזכירה או פקיד בבנק לגלות את הסיסמה למערכת ניהול, מאשר לחפש חולשות במערכת ולנסות לנצל אותן.