CODEX / CYBERSÉCURITÉ / INGÉNIERIE SOCIALE
Ingénierie sociale
Le hack du cerveau : prétexte, urgence, autorité. Une grande partie des intrusions commence par un humain abusé, pas un firewall percé.
⚠ Fiche danger. Contenu documenté à but défensif. Toute attaque non autorisée contre un système est illégale (art. 323-1 et s. Code pénal).
Techniques
- Prétexting : se faire passer pour le support, un collègue, un livreur.
- Appât (baiting) : clé USB piégée, faux recrutement avec test piégé.
- Quid pro quo : « je vous aide, donnez-moi juste votre… »
- Tailgating : suivre quelqu'un dans une zone sécurisée.
Contre-mesures
- Procédures de vérification (rappeler sur numéro officiel).
- Culture du « non poli » : le droit de refuser une demande bizarre.
- Moindre exposition publique (cf. fiche OSINT).