Quiconque pense qu’il n’existe que des moyens « brutaux » d’obtenir des données sensibles se trompe ; Avec les techniques d’élicitation, un acteur malveillant est capable de vous obliger à fournir des informations privilégiées de manière naturelle et cordiale, sans même que vous vous en rendiez compte !
Élicitation : la technique chevaleresque
consistant à voler des informations sensibles
Inutile de chercher dans le dictionnaire. Le concept d’élicitation dans le contexte dE. LA sécurité de l’information est assez méconnu, y compris au Brésil. N’importe Base de données spéciale quel dictionnaire définit elicit (ou elicit ) comme « extrair. Faire ressortir ; obtenir; déclencher, provoquer; déduire; découvrir. Clarifier », mais, avouons-le, il est un peu difficile de comprendre. A quoi le concept fait référence avec cette seule définition.
Dans le domaine de la sécurité de. L’information, l’élicitation n’est rien d’autre que la technique consistant à extraire des informations confidentielles ou privilégiées d’une personne à travers une conversation qui, a priori, semble n’être qu’une conversation polie et courtoise. Ce dialogue peut avoir lieu en ligne ou par téléphone, mais un ingénieur social compétent préférera toujours un dialogue face à face, face à face, où il pourra se montrer plus incisif.
L’attaque est si inquiétante que le Département
fédéral d’investigation (FBI) des États-Unis a élaboré une brochure pour avertir les organisations, privées ou publiques, de ce risque. Après tout, les Познайте целевата си аудитория techniques d’élicitation peuvent même être utilisées pour obtenir des secrets industriels et espionner les plans ou projets militaires d’une nation étrangère rivale.
Une conversation compromettante
Imaginez que vous êtes par exemple dans un espace de coworking et que, tout à coup, une personne vous aborde avec une éducation exemplaire. Elle se présente comme une nouvelle employée qui ne connaît pas encore ses collègues de bureau. Ensuite, elle vous agb directory demande de l’aider à se familiariser avec son environnement.