2. Panorama de quelques menaces

2.2. Ingénierie sociale

L’ « ingénierie sociale » constitue une attaque ciblée qui vise à abuser la vigilance des agents de l'établissement pour :
  • dérober directement des informations confidentielles ou personnelles, 
  • introduire des logiciels malveillants dans le système d’information de l'établissement,
  • réaliser une usurpation d'identité,
  • voler de l'argent.

Les scénarios d’ingénierie sociale sont illimités, avec pour seules limites l’imagination des attaquants et la naïveté des victimes !

Méfiez vous de l'ingénierie sociale :

  • Apprenez à reconnaître les techniques utilisées pour vous manipuler
  • Informez vos proches de ces pratiques
  • Soyez prudents, dans le cadre professionnel aussi bien que personnel
  • Vérifiez l'identité et la légitimité du demandeur avant de répondre à un questionnaire (sondage téléphonique, formulaire à remplir, etc.).
  • Renseignez-vous sur les inconnus circulant dans vos locaux