Fiche relue le .
Définition
L'ingénierie sociale (social engineering) désigne l'ensemble des techniques de manipulation qui visent l'humain plutôt que la technique, pour lui faire divulguer une information, cliquer sur un lien ou exécuter une action au bénéfice de l'attaquant. Elle englobe le phishing (hameçonnage), le spear phishing ciblé, le vishing (par téléphone), le smishing (par SMS) et le prétexte (usurpation d'identité).
Pourquoi c'est important
L'humain reste le vecteur d'entrée le plus fréquent des attaques. Aucune technologie ne compense entièrement un collaborateur trompé qui livre ses identifiants. L'IA générative industrialise l'ingénierie sociale : e-mails sans faute et parfaitement contextualisés, clonage vocal, deepfakes vidéo lors de fausses visioconférences de direction. Les fraudes au président gagnent en crédibilité, ce qui rend la sensibilisation et les procédures de vérification indispensables. Un cas devenu banal : un comptable reçoit un appel imitant la voix du dirigeant, doublé d'un e-mail crédible, et valide un virement. La parade repose sur des procédures de double validation connues et appliquées de tous.
Ce que fait AOCSI
Nous évaluons la résilience de vos équipes par des campagnes de phishing simulé et des scénarios d'ingénierie sociale réalistes, puis nous transformons les résultats en parcours de sensibilisation ciblés. La difficulté des campagnes s'adapte à chaque population, de l'ensemble des équipes aux dirigeants les plus exposés.
Pôle de rattachementFormation & sensibilisationPrestations et prix