Loading content
Social Engineering beschreibt gezielte Manipulationstechniken, bei denen Menschen zur Preisgabe sensibler Informationen oder zum Ausführen unerwünschter Handlungen gebracht werden. Der Fokus liegt auf psychologischen Tricks, Kontextwissen und Vertrauensaufbau. Prävention erfordert technische Maßnahmen, organisatorische Regeln und gezielte Schulung der Mitarb…
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und bei Bedarf in die 360°-Bewertung zu wechseln.
Theoretisches Gebilde: erklärt einen Begriff, ein Prinzip oder ein Denkmodell.
Was Zusammenhänge ordnet, verbindet oder entscheidbar macht.
Social Engineering bezeichnet Angriffe, die Menschen durch Täuschung, Druck oder Vertrauen zu einer sicherheitsrelevanten Handlung bringen.
Der Begriff stammt aus der Sicherheitsforschung und beschreibt die Ausnutzung menschlicher Kommunikation als Angriffsweg. Phishing, Vorwand-Anrufe und gefälschte Identitäten sind typische Ausprägungen.
Bewerte eine Nachricht oder Bitte als möglichen Angriffsversuch: Wer fordert welche Handlung, über welchen Kanal und unter welchem Zeitdruck? Schutz entsteht durch unabhängige Verifikation, minimale Berechtigungen, sichere Prozesse und Training. Technik erkennt Muster, ersetzt aber keine klare Verantwortlichkeit.
Ein Angreifer nutzt psychologische oder soziale Signale, um eine gewünschte Handlung auszulösen.
Eine erfundene Rolle oder Situation verleiht der Anfrage scheinbare Glaubwürdigkeit.
Eine unabhängige Rückprüfung über einen bekannten Kanal unterbricht den Angriff.
Social Engineering verbindet Sicherheitskontrollen mit Rollen, Freigaben und Kommunikationswegen. Besonders wichtig sind belastbare Verifikationsregeln und ein Umfeld, in dem verdächtige Anfragen ohne Schuldzuweisung gemeldet werden.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Diese Quellen belegen den Begriff und seine fachliche Bedeutung.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.