ソーシャルエンジニアリング入門--「人へのハッキング」の手口と対策

　人間の行動はコンピューターとは異なる。コンピューターは言われたことをやって、一連の命令に基づいてタスクを実行するだけで、命令を入力する人間の正直さや誠意を批判的に評価する能力はない。少なくとも、それこそが人間と機械の違いだと考えられている。

　だが、それは事実と全く異なる。聡明で批判的な判断ができる私たち人間も、何かをしてほしいと頼んできた相手の正直さについて考えることなく、指示を額面どおりに受け取りがちだ。ハッカーはそのことを学習し、ソーシャルエンジニアリングと呼ばれる手法を編み出した。

　人間をハッキングするこの手口は決して新しいものではない。詐欺師は長きにわたってソーシャルエンジニアリングの手法を実践している。サイバー犯罪とオンライン詐欺の時代に、ソーシャルエンジニアリングの脅威は大幅に拡大しており、詐欺師は一言も発することなく相手に接触して、だませるようになった。ソーシャルエンジニアリングは、保護されたシステムに不正にアクセスする手段として、最も一般的な手口の1つになりつつある。

どんなものなのか