svindel (informasjonssikkerhet)

Svindel er uønskede handlinger uført av en person eller gruppe mot ett eller flere offer som truer sikkerhetstjenestene konfidensialitet, integritet og/eller tilgjengelighet for å oppnå et mål. Målet er svært ofte økonomisk gevinst, og handlingene vil som regel være ulovlige.

Til forskjell fra dataangrep, som benytter forholdsvis avanserte tekniske fremgangsmåter rettet direkte mot IT-systemer, vil svindel som regel benytte enklere, velkjente og mindre tekniske fremgangsmåter. Svindel baserer seg i stor grad på sosial manipulering av brukeren. Det er en glidende og udefinert overgang mellom dataangrep og svindel. Etter hvert som det stadig blir bedre sikkerhetstiltak mot tekniske dataangrep, flyttes mer av sikkerhetstrusselen over på ulike former for svindler.

Selv om svindel innen fagområdet informasjonssikkerhet også baserer seg på tekniske fremgangsmåter, er det vanligere å omtale bakmennene som svindlere enn hackere.

Sikkerhetstiltak

De fleste svindler vil fremstå både som enkle å gjennomføre og ikke minst enkle å avsløre når de presenteres. I motsetning til trusselen om tekniske dataangrep er det derfor mange som ikke ser hensikten i å gjøre sikkerhetstiltak mot svindler, da man er sikker på at dette lett vil avsløres dersom man utsettes for det.

I praksis er imidlertid de fleste svært dårlige på å stå mot teknikkene som benyttes i sosial manipulasjon. I mange tilfeller vil de som er sikre på at de lett avslører svindler være mer utsatt, da de mangler en grunnleggende skepsis.

Når det gjelder tekniske dataangrep, er oppdatering, nytt utstyr og endring av konfigurasjon viktige sikkerhetstiltak. For å sikre seg mot svindler, kreves det derimot opplæring, rutiner og bevisstgjøring. Denne formen for sikkerhetstiltak er som regel vesentlig vanskeligere både å innføre og vedlikeholde.

Vanlige svindelformer

Selv om det finnes et stort spekter av svindelformer og tilpassinger av disse, så er det enkelte fremgangsmåter som ofte benyttes:

Les mer i Store norske leksikon

Kommentarer

Kommentarer til artikkelen blir synlig for alle. Ikke skriv inn sensitive opplysninger, for eksempel helseopplysninger. Fagansvarlig eller redaktør svarer når de kan. Det kan ta tid før du får svar.

Du må være logget inn for å kommentere.

eller registrer deg

Fagansvarlig for Data- og informasjonssikkerhet

Tom Heine Nätt
Førstelektor, Høgskolen i Østfold