De meeste mensen denken dat aanvallers alleen via technische problemen en kwetsbaarheden systemen weten te kraken, maar in de veel gevallen wordt de verkenningsfase voorafgegaan door een sociale engineering aanval. Ongetraind personeel is nog altijd de zwakste schakel en zal niet doorhebben dat ze worden misleid. Pieter Danhieux schreef een paper om beveiligers bewuster te maken van de gevolgen van een social engineering aanval.
Danhieux beschrijft verschillende scenario's hoe een aanvaller te werk gaat, en bekende exploits die van menselijke zwakheden gebruik maken. Ook geeft hij voorbeelden van echte aanvallen en hoe je social engineering technieken kunt herkennen en bestrijden.
Deze posting is gelocked. Reageren is niet meer mogelijk.