KHÁM PHÁ / THUẬT NGỮ · Ví và an ninh

Kỹ thuật xã hội

Social engineering

Tấn công nhắm vào con người thay vì máy móc: thao túng, lừa dối hoặc mua chuộc người có quyền truy cập để lấy thông tin hay xâm nhập hệ thống.

CISA mô tả kỹ thuật xã hội là việc kẻ tấn công dùng tương tác giữa người với người để lấy hoặc làm lộ thông tin về một tổ chức hay hệ thống máy tính. Kẻ tấn công thường giả danh nhân viên, đối tác, bộ phận hỗ trợ kỹ thuật để tạo lòng tin.

Phishing là dạng phổ biến nhất. Các dạng khác gồm gọi điện giả danh hỗ trợ, mua chuộc nhân viên nội bộ, hoặc dựng quan hệ tình cảm giả (như pig butchering).

Vì vậy, dù hệ thống kỹ thuật vững, khâu con người (nhân viên hỗ trợ, quy trình nội bộ, thói quen của người dùng) vẫn có thể bị khai thác.

Nguồn tham khảo

CISA: Avoiding Social Engineering and Phishing Attacks

Xuất hiện trong bài

Thuật ngữ liên quan

Định nghĩa do AI biên soạn từ các nguồn trên, tác giả duyệt. Đây là thông tin tham khảo, không phải tư vấn pháp lý hay đầu tư. Thấy chỗ chưa đúng? Hãy góp ý để tác giả sửa.