Fysieke social engineering

Dit zijn aanvallen die op locatie plaatsvinden en kunnen op meerdere manieren voorkomen. Enkele van deze manieren zijn:

• Shoulder surfing (meekijken): Dit is wanneer iemand meekijkt terwijl je een wachtwoord intypt of wanneer je met gevoelige informatie aan het werk bent. Met de flexibiliteit van werken die we vandaag de dag hebben kan dit gebeuren als je in een verzamelpand werkt of een kantoor deelt, in de trein nog even verder wilt werken of op andere openbare locaties.
  
  
• Dumpster diving (afval doorzoeken): Een simpele methode is om door het afval van bedrijven te zoeken naar relevante informatie. Dit lijkt wellicht onschuldig, maar als er informatie achterhaald kan worden zoals een bellijst of organogram, dan kan dat gebruikt worden voor een gerichte aanval.
  
  
• Besmette USB’s: Als een poging gedaan wordt tot een gerichte aanval, dan kan de aanvaller “per ongeluk” een USB ergens achterlaten. Zodra een medewerker het aansluit op het bedrijfsnetwerk dan heeft de aanvaller binnen de korte tijd toegang tot de interne systemen.
  
  
• Ongeautoriseerde toegang: Dit is wanneer iemand zich voordoet als iemand anders. Ook hier zijn er meerdere manieren om mensen om de tuin te leiden, maar dat kan bijvoorbeeld zijn dat iemand zich voordoet als een monteur die toegang moet hebben tot bepaalde ruimtes.
  
  
• Afleiding: Door mensen af te leiden kunnen aanvallers ook toegang krijgen tot systemen of ruimtes binnen een pand.
  
  
  

Digitale social engineering

Bij deze vorm wordt er gebruikt gemaakt van digitale middelen zoals mail (internet) en telefonie. Een aantal van deze manieren zijn:

• Phising: Hier gebruiken aanvallers e-mailberichten om zo persoonlijke en/ of bedrijfsgevoelige gegevens te stelen.
  
  
• Telefoonfraude: Hier gebruiken aanvallers telefoonscripts en helpdeskfraude om op deze manier informatie te krijgen of toegang te krijgen.
  
  
• SMS phising: Door sms berichten te versturen met links naar internetpagina’s kunnen aanvallers informatie achterhalen. De internetpagina’s zijn voorzien van keyloggers die de ingevoerde gebruikersnamen, rekeningnummers, wachtwoorden en pincodes kunnen registreren.
  
  
• Social media: Hier is het van belang dat zo veel mogelijk persoonlijke/ bedrijfsgegevens (bv emailadres, adresgegevens etc) zijn afgeschermd.