「今流行りのビジネスですか?」と思いました、はい。個人が持つIDやパスワード等といった重要情報を、情報通信技術を使わずに入手すること全般を指します。その多くは、人間の心理的な隙や行動のミスに付け込んだものです。それでは、具体的に見ていきましょう。総務省のホームページで紹介されている例は次の3つです。1.電話でパスワードを聞き出す古典的な方法ですね。企業の中で考えられるケースとしては、ある人の個人IDを何らかの手段で入手した攻撃者が、ネットワーク管理者の人に「パスワードを忘れたので教えてください。」などと電話してパスワードを聞き出す、といったところです。IDが正しかったら、信用してしまいますね・・・。「振り込め詐欺」なども、ソーシャルエンジニアリングに該当すると言えます。2.ショルダハッキング人がパスワード等を入力しているところを覗き見て情報を入手することを指します。肩越しに見ることから、こう呼ばれています。今の時代、カフェで仕事をしたりする人も多いですし、注意が必要です。攻撃者はどこに潜んでいるか分かりませんから。一種のショルダハッキングと言えますね。3.トラッシングゴミ箱の中にある重要情報を漁って重要情報を抜き取ることを言います。攻撃者の中には、清掃員を装ってトラッシングをする者もいるんだとか・・・。まとめ以上、ソーシャルエンジニアリングについて簡単に説明させていただきました。サイバーセキュリティの話となると、情報通信技術を駆使した高度な攻撃にばかり目がいってしまいがちですよね。いった「人の脆弱性」に付け込んだアナログな方法による被害も後を絶ちません。仕事上でもプライベートでも、どこに攻撃者が潜んでいるか分からないという意識を頭の片隅にでも残しておくことが大切だと思います。最後まで読んでくださり、ありがとうございました!文:NoriライタープロフィールNori(のり)と申します。All国際水準のサイバーセキュリティ訓練を体験してみませんか?AironWorksが組織の脆弱性を可視化して改善するお手伝いをさせていただきます。お気軽にご相談ください。