ソーシャルエンジニアリング

記事数:(2)

セキュリティ

狙われたら終わり!?標的型攻撃の脅威

- 標的型攻撃とは標的型攻撃は、特定の組織や企業、団体を狙って行われるサイバー攻撃を指します。一般的なサイバー攻撃が無差別に攻撃対象を探すのに対し、標的型攻撃はまるで獲物を狙うハンターのように、綿密な計画と巧妙な手段を用いるのが特徴です。攻撃者は、目的を達成するために入念な準備を行います。まず、標的となる組織の従業員や取引先になりすまし、信頼関係を築くことから始めます。そして、メールやウェブサイトなどを巧みに利用して、コンピュータウイルスに感染したファイルを開かせたり、偽のウェブサイトに誘導したりします。標的型攻撃の目的は、機密情報の窃取やシステムの破壊、業務の妨害など様々です。攻撃者は、盗み出した情報を利用して金銭を要求したり、組織の信用を傷つけたりしようとします。また、システムに障害を与えることで、組織の業務を停止させ、大きな損害を与えることもあります。標的型攻撃は、その手口が巧妙化しており、被害に遭うリスクは年々高まっています。組織は、セキュリティ対策を強化するとともに、従業員一人ひとりがセキュリティ意識を高め、攻撃の手口を理解しておくことが重要です。
セキュリティ

人の心につけ込む!?ソーシャルエンジニアリングにご用心

- ソーシャルエンジニアリングとはソーシャルエンジニアリングとは、巧妙な話術や人間関係の構築を通じて人の心理的な隙につけ込み、パスワードや個人情報などの機密情報を不正に入手する攻撃手法です。コンピューターウイルスやハッキングのように高度な技術を用いるのではなく、人間の心理的な弱点を突くことで情報を盗み出すため、セキュリティソフトやシステムでは防ぐことが難しいという特徴があります。例えば、実在する企業の担当者を装って電話をかけ、システムトラブルを口実にパスワードを聞き出す、あるいは、困っている人を装って親切心を悪用し、重要な情報を盗み出すといった手口が考えられます。また、近年は、実在の人物になりすました偽のSNSアカウントを利用して、標的との信頼関係を築き、情報を詐取するケースも増えています。ソーシャルエンジニアリングの恐ろしさは、情報セキュリティ対策が万全であっても、人の油断につけ込むことで、いとも簡単に重要な情報が漏洩してしまう点にあります。そのため、不審なメールや電話には安易に応じない、個人情報をむやみに教えたり、入力したりしないなど、一人ひとりがセキュリティ意識を高め、適切な行動をとることが重要です。そして、企業においては、従業員に対するセキュリティ教育を徹底し、ソーシャルエンジニアリングの手口や対策について周知することが重要です。