Social Engineering

Was bedeutet Social Engineering?

Social Engineering bezeichnet eine Vielzahl von Methoden, bei denen Personen gezielt manipuliert werden, um vertrauliche Informationen, Zugangsdaten oder andere sicherheitsrelevante Daten zu erhalten. Diese Methoden basieren häufig auf psychologischen Tricks und der Ausnutzung menschlicher Schwächen. Social Engineering kann sowohl online als auch offline stattfinden und stellt eine ernsthafte Bedrohung für die Informationssicherheit von Unternehmen dar.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen ist es entscheidend, Mitarbeitende über die Risiken von Social Engineering aufzuklären und geeignete Maßnahmen zur Sensibilisierung und Schulung zu ergreifen. Eine bewusste Auseinandersetzung mit diesen Bedrohungen kann helfen, Sicherheitsvorfälle zu vermeiden.

Beispiele

• Phishing-E-Mails, die an Mitarbeitende gesendet werden, um Zugriff auf Anmeldeinformationen zu erhalten.
• Telefonanrufe, bei denen sich der Angreifer als IT-Support ausgibt, um geheime Informationen zu erfragen.
• Vishing, das Phishing über Sprachkommunikation, oft über Telefonanrufe.
• Pretexting, bei dem ein Angreifer eine falsche Identität annimmt, um Informationen zu sammeln.

Typische Risiken oder Fehler

• Verlust sensibler Daten.
• Finanzielle Schäden durch Betrug.
• Schaden am Unternehmensruf.
• Rechtliche Konsequenzen und Compliance-Verstöße.

Verwandte Begriffe

• Phishing
• Vishing
• Pretexting
• Spear Phishing
• Baiting

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 1Gegenstand und ZieleDatenschutz-GrundverordnungDiese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere dere...DSGVO Art. 2Sachlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Diese Vero...DSGVO Art. 3Räumlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in d...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...ieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung; „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen P...