Volgende Vorige Inhoud Valid HTML 4.0 Transitional

Social Engineering

Jasper Langedijk <jasper@socialengineering.nl>

29 maart 2012
Dit is een website over informatiebeveiliging. De site focust enkel en alleen op de dreiging die de techniek die aangeduid wordt met social engineering vormt voor individuen en organisaties. Dit gebeurt vanuit het perspectief van informatiebeveiliging. Volgens de korte omschrijving van Wikipedia is social engineering "een techniek waarbij een computerkraker een aanval op computersystemen tracht te ondernemen via de gebruikers van de systemen".

Maar het is meer dan dat. Deze website biedt concrete informatie over de social engineer en (diens) social engineering.

Hoewel er met social engineering veel mogelijk is (voor de kwaadwillende bedoel ik), valt er niet veel over te leren. Ik houd mij sinds 2004 met het verschijnsel bezig, en heb al snel ontdekt dat iedereen die er in ingewijd is, hetzelfde verhaal met dezelfde voorbeelden geeft. En ze hebben allemaal gelijk; ik bedoel niet te zeggen dat deze site de enige echte waarheid weergeeft. Wanneer ik een seminar over het onderwerp bezoek, kom ik al lang niet meer om nieuwe feiten of inzichten te vergaren, maar hoofdzakelijk om te zien hoe iemand anders dat 'zelfde verhaaltje' verwoordt.

Er is gekozen voor een sobere en volkomen transparante stijl van vormgeven voor de website. Dit bewust in schril contrast met social engineering, waarbij niets is wat het beweert te zijn.


1. Inleiding

2. Social Engineering

3. Verdediging

4. Conclusies en aanbevelingen

5. Appendix: Relevante bronnen en verwijzingen


Volgende Vorige Inhoud