Social Engineering, Teknik Data Breaching yang Manfaatkan serangan Psikologis
Social Engineering, Teknik Data Breaching yang Manfaatkan Serangan Psikologis
Pada tengah pandemi ini, social engineering adalah sebuah ancaman akbar bagi keamanan data kita.
Jenis data breaching satu ini tidak simpel buat dideteksi. Bahkan, mampu saja upaya manipulatif tadi tanpa diketahui telah mengancam data kita setiap harinya.
Oleh karena itu, kamu harus mengetahui apa itu social engineering, jenis-jenis ancamannya, dan cara terbaik buat mencegahnya. yuk, simak selengkapnya pada rangkuman Glints berikut ini!
Apa Itu Social Engineering?
Disadur dari Kaspersky, social engineering atau rekayasa sosial, artinya sebuah teknik manipulasi yang memanfaatkan kesalahan insan buat menerima akses pada isu eksklusif atau data-data berharga.
Pada dunia cybercrime, jenis penipuan human hacking ini dapat memikat pengguna buat tidak memberikan curiga.
Pengguna dapat menggunakan simpel berkata data, mengembangkan infeksi malware, serta memberikan akses ke sistem yg terjaga.
Serangan mirip ini bisa terjadi secara online, eksklusif, dan melalui hubungan lainnya yg sulit buat diduga.
Umumnya, rekayasa sosial memiliki dua tujuan spesifik, yakni untuk menyabotase dan mencuri.
Dikarenakan penipuan ini didasarkan pada manipulasi psikologis, taktik serangan akan dibangun berdasarkan cara korban berpikir dan bertindak.
Dengan demikian, serangan manipulasi psikologis ini sangat berguna untuk mengelabui dan memengaruhi sikap korban.
Sesudah memahami apa yg memotivasi setiap tindakan korban, penyerang dapat menipu serta memanipulasi korban secara efektif serta tanpa beban.
Selain itu, para penyerang juga bisa mengeksploitasi minimnya pengetahuan korban terkait dunia teknologi.
Berkat perkembangan yang pesat, poly konsumen serta karyawan perusahaan yg tidak menyadari ancaman-ancaman baru, mirip drive-by download.
Calon korban juga mungkin tidak menyadari nilai penuh dari data eksklusif, seperti angka telepon serta isu di kartu ciri-ciri mereka.
Akibatnya, korban kehilangan data langsung karena tidak paham tentang cara terbaik buat melindungi diri mereka asal agresi-serangan tadi.
Cara Kerja serta Jenis-Jenis Social Engineering
Selesainya mengetahui definisinya, kamu pula perlu memahami tentang cara kerja social engineering bersama jenis-jenis ancamannya.
Sebagian akbar serangan rekayasa sosial akan mengandalkan komunikasi aktual antara penyerang dan korban.
Para penyerang umumnya akan memotivasi korban buat berkompromi, daripada menggunakan metode dan peralatan sophisticated buat membobol cybersecurity mereka.
Cara kerja agresi juga sangat terstruktur serta tidak berantakan. berdasarkan CSO Online, cara kerja social engineering adalah mirip berikut adalah
- penyerang merencanakan seni manajemen dengan mengumpulkan isu wacana latar belakang dan tempat kerja korban
- menyusup menggunakan menjalin korelasi atau memulai hubungan, dimulai dengan membentuk kepercayaan korban
- mengeksploitasi korban sesudah agama terbentuk serta kelemahan mereka terlihat
- memutuskan korelasi selesainya kobran melakukan tindakan yg diinginkan
Proses ini bisa berlangsung pada satu kali hubungan email atau selama berbulan-bulan pada serangkaian dialog di media sosial.
Tetapi, pada akhirnya, serangan akan diakhiri selesainya korban melakukan tindakan yang diharapkan penyerang.
Hal itu mirip menunjukkan berita pribadi atau memaparkan malware pada sistem device mereka.
Agresi social engineering juga datang pada berbagai bentuk, dan dapat dilakukan di mana saja di mana interaksi manusia terlibat.
Menurut Imperva, berikut ini merupakan 5 bentuk serangan rekayasa sosial yang paling umum ditemukan.
