Bạn đã bao giờ nhận được một email mà bạn biết là virus, nhưng dù sao cũng muốn nhấp vào nó? Hoặc có thể bạn đã bị lừa bởi một liên kết giả mạo Facebook để uống cà phê miễn phí? Lừa đảo nhỏ như thế này sử dụng kỹ thuật xã hội, và chúng có thể có tác động lớn đến bảo mật máy tính cá nhân - và doanh nghiệp. Các kỹ sư xã hội lợi dụng hành vi của con người để thực hiện một vụ lừa đảo, cho dù điều đó hấp dẫn với mong muốn của chúng tôi để đọc những tin đồn mới nhất hoặc tiết kiệm một vài đô la tại Starbucks. (Để xem một số tác động của việc hack, hãy xem Virus máy tính tàn phá nhất.)
Và khi nói đến các công ty tấn công, đó là một phương pháp hiệu quả để có được thông tin. Thêm vào đó, vì đây là một quy trình phi kỹ thuật, các kỹ sư xã hội chỉ cần một lượng kiến thức kỹ thuật cơ bản và sự tương tác của con người để đánh lừa mọi người tiết lộ thông tin quan trọng của công ty có thể làm tổn hại đến an ninh mạng. Điều tồi tệ nhất là nếu một kỹ sư xã hội thành công trong việc truy cập vào mạng của công ty, nó có thể khiến công ty gặp rủi ro.
Các kỹ sư xã hội sử dụng một số phương pháp khác nhau để có quyền truy cập vào một tổ chức. May mắn thay, có một số điều các công ty có thể dạy nhân viên của họ như một hình thức bảo vệ.
