Social-engineering ett hot mot informationssäkerheten?

Sammanfattning

Den här rapporten tar upp ett annorlunda hot mot informationssäkerheten, som inte hårdvara

eller mjukvara kan stoppa. Detta hot kallas för social-engineering, och det som gör detta hot

farligt är att de anställda och chefer i en organisation, kan hjälpa utövaren av socialengineering

utan att de själva vet om det.

Det går inte att förhindra att dessa attacker sker, men man kan förhindra de negativa

konsekvenserna av en sådan attack. Denna rapport tar upp hur man ska göra för att en

organisation ska kunna fortsätta med sin verksamhet, efter en attack av social-engineering. I

värsta fall kan en attack av social-engineering innebära att ett företag aldrig återhämtar sig.

Detta kan bero på att organisationen har förlorat alla sina kunder, förlorat marknads andelar,

eller för att de ansvariga och viktiga personerna i organisationen har blivit dömda för

oaktsamhet och sitter i fängelse.

Denna rapport ska informera och få er att vara uppmärksamma och medvetna om dessa

hot, som ni kanske inte vet finns. Ni ska få kunskap och lära er känna igen de olika

förklädnaderna en utövare av social-engineering antar.