Analysis of the impact of social engineering on computer security

Napredak digitalnih tehnologija je olakšao i ubrzao dijeljenje informacija. Danas otvoreno dijelimo privatne podatke putem društvenih mreža bez puno razmišljanja, kako javno tako i kroz privatnu komunikaciju. Problem je što metode digitalne komunikacije ne garantiraju sigurnost prilikom razmjene i objavljivanja takvih informacija, i ne mogu garantirati da ih netko drugi neće znati iskoristiti za zloćudne radnje. Upravo takve sigurnosne propuste i rizike napadači iskorištavaju kako bi došli do informacija koje smatraju korisnima. Taj pristup iskorištavanja ljudske ranjivosti, u kontekstu računalne sigurnosti, kako bi se dobila korisna informacija naziva se socijalnim inženjeringom. Ovaj rad opisuje vrste napada socijalnim inženjeringom i alate koji se koriste kako bi se isti mogli provesti. Advances in digital technologies have made it easier and faster to share information. Today, we openly share private information through social media without much thought, both publicly and through private communication. The problem is that digital communication methods do not guarantee security when exchanging and publishing such information, and cannot guarantee that someone else will not know how to use it for malicious actions. It is precisely such security flaws and risks that attackers take advantage of in order to obtain information that they consider useful. This approach of exploiting human vulnerability, in the context of computer security, to obtain useful information is called social engineering. This paper describes the types of social engineering attacks and the tools used to carry them out.