После тренинга по вопросам безопасности пользователь позвонил в службу поддержки IT и сообщил о подозрительном звонке. Звонивший заявил, что финансовый директор хочет получить данные кредитной карты для закрытия счета. Какую из следующих тем пользователь распознал из тренинга?

Пользователь распознал социальную инженерию. Социальная инженерия — это манипулирование людьми с целью заставить их раскрыть конфиденциальную информацию или выполнить действия, которые они обычно не совершили бы. В данном случае злоумышленник использовал обман (выдавая себя за финансового директора и создавая ложное чувство срочности), чтобы получить данные кредитной карты. Хотя это может быть формой фишинга (голосовой фишинг или вишинг), социальная инженерия является более широкой категорией, охватывающей этот тип атаки. Инсайдерская угроза предполагает действия сотрудника или доверенного лица. Фишинг по электронной почте относится к атакам через электронную почту. Целевой фишинг (Executive whaling) — это фишинг, направленный на высокопоставленных руководителей, но социальная инженерия является основной техникой, используемой в этом сценарии.