// Tag
Ingegneria sociale
17 risultati con questo tag, tra tutto quello che ho raccontato o censito sul sito.
// Glossario
16 termini del glossario con il tag «Ingegneria sociale».
Autenticazione a più fattori (MFA)
Non basta più la password: serve una seconda prova che sei davvero tu.
Baiting
Una tecnica di ingegneria sociale che usa un'esca fisica o digitale allettante per indurre la vittima a compromettere da sola la propria sicurezza.
Business Email Compromise (BEC)
Una truffa mirata che compromette o imita un account email aziendale per indurre un bonifico o un pagamento fraudolento.
FIDO2
Uno standard aperto per l'autenticazione senza password, basato su crittografia a chiave pubblica e resistente al phishing.
Passwordless Authentication
Metodi di autenticazione che eliminano completamente la password, sostituendola con fattori come biometria o chiavi crittografiche.
Phishing
L'email o il messaggio che si finge affidabile per rubarti credenziali o denaro.
Phishing Simulation
Una campagna controllata di finti attacchi di phishing inviata ai dipendenti, per misurare e migliorare la loro capacità di riconoscerli.
Pretexting
Una tecnica di ingegneria sociale in cui l'attaccante costruisce uno scenario credibile e un falso pretesto per ottenere informazioni o accesso.
Quid Pro Quo (ingegneria sociale)
Una tecnica di ingegneria sociale in cui l'attaccante offre un servizio o un favore in cambio di informazioni o accesso.
Security Awareness Training
La formazione periodica rivolta a tutto il personale per riconoscere e reagire correttamente a minacce comuni come phishing e ingegneria sociale.
Smishing
Una forma di phishing condotta tramite SMS invece che tramite email.
Social Engineering (Ingegneria Sociale)
L'arte di hackerare le persone invece dei sistemi, perché spesso funziona meglio.
Spear Phishing
Una forma mirata di phishing rivolta a una persona o organizzazione specifica, costruita con informazioni raccolte su di essa.
Tailgating
L'accesso non autorizzato a un'area fisica protetta seguendo da vicino una persona autorizzata che sta entrando.
Vishing
Una forma di phishing condotta tramite telefonata, in cui l'attaccante si finge un'entità affidabile per estorcere informazioni.
Whaling
Una forma di spear phishing rivolta specificamente a dirigenti di alto livello o figure con ampi poteri decisionali.