Ingénierie sociale

L'ingénierie sociale est un terme générique désignant les attaques qui ciblent le comportement et la cognition humaine plutôt que les failles techniques. Les attaquants exploitent la confiance, l'autorité, l'urgence, la peur, la réciprocité et la curiosité pour amener leurs victimes à divulguer des identifiants, transférer de l'argent, exécuter un malware ou accorder un accès. Les vecteurs courants incluent les e-mails de phishing, les appels de vishing, les SMS de smishing, le pretexting, le baiting et l'usurpation en personne. La faiblesse exploitée étant le jugement humain, les contrôles techniques seuls ne suffisent pas. Les défenses efficaces combinent sensibilisation continue, simulations de phishing, procédures de vérification strictes, MFA matérielle (FIDO2) et culture qui valorise le signalement.