// Glossario IT
Baiting
Una tecnica di ingegneria sociale che usa un'esca fisica o digitale allettante per indurre la vittima a compromettere da sola la propria sicurezza.
Cos'è
Il baiting sfrutta la curiosità o l'interesse della vittima offrendole un'esca, tipicamente una chiavetta USB abbandonata apparentemente per caso in un parcheggio aziendale, o un download gratuito allettante online, che una volta usata o aperta installa malware sul sistema della vittima.
Perché conta
L'efficacia di questa tecnica si basa su un comportamento umano molto comune: la curiosità di vedere cosa contiene un dispositivo trovato, o l'attrattiva di un'offerta apparentemente vantaggiosa. Politiche chiare che vietano di collegare dispositivi USB non verificati ai sistemi aziendali, insieme alla disattivazione dell'esecuzione automatica dei supporti rimovibili, sono contromisure tecniche semplici ma efficaci.
Tag