CompTIA Security+ -- IT-Sicherheit verständlich erklärt -- Die umfassende Prüfungsvorbereitung zur CompTIA-Prüfung SYO-601, 4. Auflage

Kapitel 11: Den DAU gibt’s wirklich – und Sie sind schuld

Um an wichtige sensible Informationen zu kommen, kann der Angreifer die verschiedensten technischen Hilfsmittel verwenden. Das einfachste Hilfsmittel, um sehr schnell vitale Firmeninformationen oder Passwörter zu bekommen, ist aber letztlich immer der Mensch, der diese Hilfsmittel, aber auch alle anderen Kommunikationsmittel entwickelt, administriert oder bedient. Im Vordergrund steht dabei immer eine Informationsbeschaffung, ohne technische Hilfsmittel zu verwenden. Als Social Engineering ‌bezeichnet man es, wenn der Angreifer menschliche Eigenschaften verwendet, um an Informationen zu kommen. Dieser nutzt dabei die guten Eigenschaften der Mitarbeitenden wie Hilfsbereitschaft, Kundenfreundlichkeit, ...