ソーシャルエンジニアリング とは？

セキュリティでは、人の心理や信頼を利用して情報を渡させたり、危険な操作をさせたりする攻撃のことだよ。人への働きかけを足がかりに、システムへの侵入につなげることもあるんだ。

たとえばIT担当者を装ってパスワードを聞き出す、偽メールで危険なサイトや添付ファイルへ誘導する、といった手口があるよ。正規の人の後について無断で入室する「テールゲーティング」も例の一つだね。

知っている人や組織の名前を使ったり、「今すぐ対応しないと困る」と急がせたりするんだ。自分は大丈夫と決めつけず、依頼の内容と連絡先を確認することが大切だよ。

急かされても一度立ち止まり、普段から知っている番号や公式サイトで確認しよう。届いたメールに書かれた番号へ連絡するだけでは、攻撃者に確認することになり得る。組織では相談・報告の手順も決めておくんだ。

訓練だけで安全が保証されるわけではないよ。確認しやすい手順や教育に加え、メールのフィルター、アクセス制御、多要素認証などを組み合わせる。もし応じてしまったら、組織の窓口に報告して対応することも大切だよ。