Définition
L'ingénierie sociale désigne l'ensemble des techniques de manipulation psychologique. Elles amènent une personne à révéler une information confidentielle ou à effectuer une action qu'elle n'aurait pas dû faire : un faux appel du support informatique, un courriel d'un prétendu dirigeant pressé, une clé USB abandonnée sur un parking. L'attaquant exploite la confiance, l'urgence ou l'autorité plutôt qu'une faille technique. C'est le vecteur initial de la majorité des intrusions.
Dans la pratique
Aucun outil ne remplace la sensibilisation des collaborateurs et des procédures simples, comme une double validation pour tout changement de coordonnées bancaires. Les audits de sécurité incluent de plus en plus des campagnes de test d'hameçonnage pour mesurer la vigilance réelle des équipes.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.