ISMS-Glossar

Social Engineering

Eine Manipulationstechnik, die Angreifer nutzen, um vertrauliche Informationen zu erhalten.

Ausführliche Erklärung

Social Engineering ist eine Technik, bei der Angreifer menschliche Interaktionen ausnutzen, um vertrauliche Informationen zu erhalten oder Benutzer zur Preisgabe von Zugangsdaten zu verleiten. Dies kann durch Phishing-E-Mails, Telefonanrufe oder das Vortäuschen von Identitäten geschehen.

Bezug zur ISO/IEC 27001:2022: Anhang A 6.3 (Sensibilisierung, Ausbildung und Schulung)

← Alle Begriffe mit S