En «social engineer» er en person som manipulerer mennesker for å oppnå uautorisert tilgang til informasjonssystemer, fysiske steder eller andre ressurser. Social engineering er en teknikk som ofte brukes av hackere og svindlere for å få tilgang til sensitiv informasjon eller utføre ulovlige handlinger ved å utnytte psykologiske sårbarheter hos individer eller organisasjoner.

Eksempler på social engineering inkluderer å lure noen til å gi fra seg passord eller annen sensitiv informasjon over telefonen, via e-post eller gjennom sosiale medier. Dette kan også innebære å overbevise en person om å gi fysisk tilgang til et sikret område eller å utføre handlinger som å klikke på skadelige lenker eller åpne ondsinnede vedlegg.

For å forhindre social engineering-angrep, er det viktig å være oppmerksom på slike taktikker og å være skeptisk til uventede forespørsler om informasjon eller handlinger som virker unormale eller mistenkelige. Opplæring og bevisstgjøring om social engineering er viktige tiltak for å beskytte seg selv og ens organisasjon mot denne typen trusler.

En etisk hacker er en person som bruker ferdighetene sine til å identifisere sårbarheter og sikkerhetsproblemer i datamaskiner, nettverkssystemer eller programvare på vegne av en organisasjon eller enkeltperson. I motsetning til ondsinnede hackere, som utfører handlinger med skadelig hensikt, jobber etiske hackere innenfor rammen av loven og etiske retningslinjer.

Etiske hackere, også kjent som White hat, bruker teknikker som penetrationtesting og sårbarhetsskanning for å oppdage svakheter i datasystemer før de kan utnyttes av uautoriserte personer. Deretter gir de anbefalinger for å forbedre sikkerheten og beskytte systemene mot potensielle trusler. Etisk hacking er en viktig del av informasjonssikkerhetsarbeidet for å sikre at datasystemer forblir trygge og pålitelige.