A engenharia social ocorre quando um atacante tenta obter acesso a um equipamento ou à rede, enganando e fazendo com que as pessoas forneçam o acesso à informação necessária. Muitas vezes, o engenheiro social ganha a confiança de um empregado e o convence a divulgar o usuário e senha.
Um engenheiro social pode se apresentar como um técnico para tentar entrar em uma instalação. Quando dentro, o engenheiro social pode olhar por cima dos ombros para reunir informações, buscar papéis sobre as mesas com senhas e ramais de telefones ou obter um diretório da empresas com endereços de emails.
Aqui estão algumas precauções básicas que ajudam a proteger contra engenharia social:
- Nunca forneça sua senha.
- Sempre solicite o documento de identificação de pessoas desconhecidas.
- Restrinja o acesso dos visitantes.
- Acompanhe os visitantes.
- Nunca escreva sua senha em um bilhete e cole-o na área de trabalho.
- Bloqueie o computador quando sair de sua mesa.
- Não deixe ninguém segui-lo através de uma porta que exige um cartão de acesso.