Social Engineering
Social Engineering bezeichnet Angriffsmethoden, bei denen Angreifer menschliche Schwächen wie Vertrauen, Hilfsbereitschaft, Neugier oder Angst ausnutzen, um Mitarbeiter zur Preisgabe vertraulicher Informationen oder zur Ausführung schädlicher Aktionen zu verleiten. Typische Techniken sind Phishing (gefälschte E-Mails), Vishing (Telefonbetrug), Pretexting (Vortäuschen einer falschen Identität) und Baiting (Köder wie infizierte USB-Sticks). Social Engineering richtet sich gegen den Menschen als schwächstes Glied in der Sicherheitskette.