Social engineering is het manipuleren van mensen om toegang of informatie te krijgen, in plaats van techniek te kraken. De oplichter speelt in op vertrouwen, hulpvaardigheid, autoriteit of haast. Phishing is er een bekende vorm van, maar het kan ook via de telefoon, een appje of zelfs iemand die zich bij de deur voordoet als monteur.
Waarom dit de kern van veel incidenten is: je kunt je techniek nog zo goed beveiligen, maar als iemand een medewerker overtuigt om een wachtwoord te geven of een betaling te doen, is de deur alsnog open. De mens is vaak de makkelijkste ingang, en daar mikken aanvallers bewust op.
Hoe je je wapent: bewustzijn is de belangrijkste verdediging. Leer je team de trucs herkennen — druk, urgentie, een beroep op gezag — en maak duidelijk dat het altijd oké is om een verzoek te verifiëren. Duidelijke afspraken over betalingen en gegevensverzoeken helpen ook.
Wat OkayICT hierin doet: wij combineren technische beveiliging met korte, praktische bewustwordingstraining, zodat je team de menselijke trucs doorziet.
Meer lezen: Wat is phishing? · Wat is smishing?
