マルウェア

ソーシャルエンジニアリング

概要

技術的な脆弱性ではなく、人の心理的な隙や思い込みにつけこんで情報を盗み出す攻撃手法の総称。

IT部門の担当者を装って電話でパスワードを聞き出したり、緊急性を装って冷静な判断をさせないようにするなど、フィッシングやビジネスメール詐欺の多くはこのソーシャルエンジニアリングの一種にあたる。技術対策だけでなく、従業員へのセキュリティ教育が有効な対策とされる。