Vektor Serangan & Social Engineering

Manusia adalah vektor terlemah (SY0-701 2.2): - Phishing, vishing, smishing: email, suara, SMS - BEC (Business Email Compromise): meniru eksekutif - Pretexting: cerita palsu untuk membangun kepercayaan - Watering hole: menyusup situs yang sering dikunjungi target - Typosquatting: domain mirip (arnazon.com) - Impersonation & brand impersonation Vektor teknis: - Supply chain: kompromi vendor atau dependensi - Zero-day: belum ada patch - Misconfiguration: S3 bucket terbuka, kredensial di repo Prinsip bertahan: verifikasi lewat kanal berbeda, jangan percaya urgensi.