ソーシャル エンジニアリング - クラッカーの常とう手段、ソーシャル・エンジニアリングとは

＜具体的な手口＞ ・拾得、搾取した社員証や偽造した社員証で入室する ・社員の後ろについていって入室する ・清掃員などになりすまして入室する ＜どんな被害がるのか＞ 業務区画に侵入され、機密情報を見られる・盗まれる、社員の会話から業務情報が洩れる、またパソコン画面に映った情報の搾取も可能になります。

あなたが本当はリトルロックで生まれたとしても、生まれた場所はシンシナティと答えておきます。

例えば「パスワードは最低10文字。

警察、管理者などを騙り電話で聞き出す 警察から「あなたのログイン情報がハッキングされました」という電話があったとします。

電話で情報を聞き出す 電話で情報を聞き出す手法は、昔から行われています。

セキュリティ質問に嘘をつき、その嘘を覚えておく 明らかな嘘でOK。

8億円を詐取された事件や、2018年に公立病院で医師をかたった攻撃者によって、研修医52名分の氏名と携帯電話番号が漏えいした事件などがある。

研修や教育なども効果があります。

こうすることで斜め後ろからの覗き見を予防できる。

- 電話口でIDやパスワードを他人に伝えないようにする 上司や取引先を装った手法は一般化しつつある。

ENISAによると、攻撃者が社員を装い、重いものを抱えて立入禁止エリアのドアに向かい、社員にドアのロックを解除して中に入れてほしいと頼むという事例がある。

例えば、取引先や上司になりすまして、電話でログイン情報などを聴取する、あるいはシステム管理者や契約プロバイダ、SIerなどになりすますといったことも考えられる。