# 社会工程学

> 社会工程学是指在信息安全方面操纵人的心理，使其采取行动或泄露机密信息。有别于社会科学中的社会工程，这是种以收集信息、欺诈或入侵系统为目的的信任骗局，已发展出各种技术手段，并可能用于犯罪。

- ID: m06272
- 分类: behavior
- 领域: 心理学

## 定义

攻击者不是利用系统的软件漏洞，而是利用人的心理弱点（如贪婪、恐惧、好奇、乐于助人）来欺骗人员，获取机密信息或访问权限。脚手架作用： 人是系统最大的漏洞。无论你的技术防火墙多厚，都防不住一个乱点链接的员工。安全的核心不是代码，而是对人性的防御。在管理中，修补“人心”比修补“制度”更重要。

## 机制

攻击者绕过技术防御，直接利用人的心理弱点（贪婪、恐惧、好奇、助人、权威服从）进行欺骗，获取信息、权限。人是系统中最易被操纵的环节。

## 练习

防御核心是“补人心”：培训识别常见手法（钓鱼、冒充、紧迫感）；建立验证流程（不凭单一请求转账）；降低信任默认；演练与告警。

## 脚手架用法

人是系统最大的漏洞。无论你的技术防火墙多厚，都防不住一个乱点链接的员工。安全的核心不是代码，而是对人性的防御。在管理中，修补“人心”比修补“制度”更重要。

[阅读网页](https://thinkingmodels.site/entries/detail/m06272)