ソーシャルエンジニアリングのリスク管理

データセキュリティ入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

人の傾向を悪用した操作

 

• 人は恐怖・共感・好奇心・欲など感情に左右される
• 権威への信頼

ソーシャルエンジニアリング手法

 

 

• フィッシング
• ベイティング
• ディバージョン・セフト
• スケアウェア
• プレテキスティング
• ピギーバッキング

フィッシング

 

フィッシングは他人になりすまし人をだます手口

• スミッシング
• ビッシング

標的情報を用いるタイプ

• スピアフィッシング
• ホエーリング
• Business Email Compromise (BEC)

ベイティング

• 誘惑を使う
• ギフトや宣伝で悪意あるリンクのクリックや添付を開かせる

ディバージョン・セフト

• 誤った相手に情報を渡すよう誘導
• なりすましで実行

スケアウェア

• 不要な行為を恐怖で誘発
• 感染警告を装い解決策を提示

プレテキスティング

• 虚偽の状況を作り信頼を得る
• その信頼を利用し機密情報を引き出す

ピギーバッキング

• 物理的なソーシャルエンジニアリング
• 人に密着して追随し無許可で侵入

意識で身を守る

 

継続的な教育が不可欠です

主な注意サイン:

• 緊急性や脅しのある文面
• 形式ばらない・不適切な連絡
• 不審なリンクや添付
• 機微情報の要求

無思考な行動のリスク

デジタル社会では、考えてから行動することが重要

Equifaxのフィッシング

• 正規に見える従業員向けフィッシングメール
• 偽サイトへのリンク
• 資格情報を入力
• 不正アクセスに利用され、データ流出

Let's practice!

データセキュリティ入門