Social Engineering
Social engineering is de psychologische manipulatie van mensen om hen acties te laten uitvoeren of vertrouwelijke informatie te laten onthullen. In plaats van technische kwetsbaarheden te misbruiken, misbruiken social engineers de menselijke natuur: vertrouwen, behulpzaamheid, angst en urgentie.
Veelgebruikte technieken
Phishing: massa-e-mails ontworpen om ontvangers te misleiden om op kwaadaardige links te klikken of inloggegevens te verstrekken. Spear phishing: zeer gerichte e-mails gemaakt voor specifieke personen met gebruikmaking van persoonlijke informatie. Vishing (voice phishing): telefoongesprekken die vertrouwde entiteiten nabootsen zoals banken of IT-ondersteuning. Smishing: op SMS gebaseerde phishing-berichten. Pretexting: het creëren van een verzonnen scenario om een slachtoffer te betrekken en informatie te ontfutselen. Baiting: iets verleidelijks aanbieden (zoals een gratis USB-stick) geladen met malware. Tailgating: fysiek geautoriseerd personeel volgen naar beperkte gebieden.
Waarom het werkt
Mensen zijn geprogrammeerd om te vertrouwen, te helpen en te gehoorzamen aan autoriteit. Social engineers misbruiken cognitieve biases: autoriteitsvooroordeel (gehoorzamen aan waargenomen autoriteitsfiguren), urgentie (handelen zonder na te denken onder druk), wederkerigheid (zich verplicht voelen om gunsten te beantwoorden) en sociaal bewijs (volgen wat anderen lijken te doen). Zelfs beveiligingsbewuste individuen kunnen worden verrast door geavanceerde social engineering.
Weerbaarheid opbouwen
Regelmatige security awareness training met realistische simulaties. Stel duidelijke verificatieprocedures in voor gevoelige verzoeken (wachtwoordresets, overboekingen, gegevenstoegang). Creëer een cultuur waarin medewerkers zich veilig voelen om verdachte interacties te melden zonder angst voor straf. Zet technische controles in die de impact van succesvolle social engineering verminderen (MFA, e-mailfiltering, DLP). Test regelmatig met gesimuleerde social engineering-aanvallen.
Bespreek dit met een senior responder.
Bespreek dit met een senior responderIncident response nodig?
- Reactie binnen twee uur
- Nederlands senior team