Élicitation : la technique chevaleresque consistant à voler des informations sensibles
Quiconque pense qu’il n’existe que des moyens. brutaux » D’obtenir des données sensibles se trompe ; Avec les techniques d’élicitation. Un acteur malveillant est capable de vous obliger à fournir des informations privilégiées de manière naturelle et cordiale, sans même que vous vous en rendiez compte !
Élicitation : la technique chevaleresque consistant
à voler des informations sensibles
Inutile de chercher dans le dictionnaire : le concept d’élicitation dans le contexte de la sécurité de l’information est assez méconnu. Y compris au Brésil. N’importe quel dictionnaire définit elicit (ou elicit ) comme « extraire, faire ressortir ; obtenir; déclencher, provoquer. Déduire; découvrir clarifier. Mais avouons-le il est un peu difficile de comprendre à quoi le concept Base de données spéciale fait référence avec cette seule définition.
Dans le domaine de la sécurité de l’information, l’élicitation n’est rien d’autre que la technique consistant à extraire des informations confidentielle. Ou privilégiées d’une personne. A travers une conversation qui, a priori, semble n’être qu’une conversation polie et courtoise. Ce dialogue peut avoir lieu. En ligne ou par téléphone, mais un ingénieur social compétent préférera toujours un dialogue face à face. Face à face, où il pourra se montrer plus incisif.
L’attaque est si inquiétante que le Département
fédéral d’investigation (FBI) des États-Unis a élaboré une brochure pour avertir les organisations, privées ou publiques, de ce risque. Après tout, les dobar savjet za ispis na techniques d’élicitation peuvent même être utilisées pour obtenir des secrets industriels et espionner les plans ou projets militaires d’une nation étrangère rivale.
Une conversation compromettante
Imaginez que vous êtes dans un espace de coworking par exemple et que, tout à coup, une personne vous aborde avec une éducation exemplaire. Elle se présente comme une nouvelle employée qui ne connaît pas encore ses collègues de bureau. Ensuite, elle anhui mobile phone number list vous demande de l’aider à se familiariser avec son environnement.