Atak informatyczny, który polega na wyłudzaniu wrażliwych danych osobowych poprzez udawanie zaufanej osoby lub instytucji, nazywamy

Phishing to technika ataku komputerowego, w której cyberprzestępcy podszywają się pod zaufane podmioty, aby wyłudzić poufne informacje, takie jak loginy, hasła czy dane osobowe. Przykładem phishingu są fałszywe e-maile, które imituje komunikację znanej instytucji finansowej, zachęcające użytkowników do kliknięcia w link i wprowadzenia swoich danych na stronie, która wygląda jak oryginalna. W przemyśle IT uznaje się, że edukacja użytkowników na temat rozpoznawania phishingu jest kluczowym elementem zabezpieczeń. Standardy dotyczące zarządzania ryzykiem, takie jak ISO/IEC 27001, podkreślają znaczenie świadomości dotyczącej zagrożeń związanych z phishingiem. Dlatego organizacje powinny regularnie organizować szkolenia dla pracowników i stosować rozwiązania technologiczne, takie jak filtry antyspamowe czy systemy wykrywania oszustw, aby zminimalizować ryzyko. Zrozumienie phishingu ma kluczowe znaczenie w kontekście ochrony danych i zapewnienia bezpieczeństwa informacji w każdej organizacji.