ソーシャル・エンジニアリング （ 英: social engineering ）とは、人間の心理的な隙や、行動のミスにつけ込んで個人が持つ秘密情報を入手する犯罪を指す [1] 。 社会工学 （ 英: social engineering ）の分野では、プライベートな集団や政府といった大規模な集団における、大衆の姿勢や社会的なふるまいの影響への働きかけを研究することを言う。 フィッシング や スキミング は、行為自体はコンピュータ内で閉じているが、人間心理的な隙をついている点では同様である。 概要. プリテキスティング（なりすまし） リバースソーシャルエンジニアリング. ソーシャル・エンジニアリングの攻撃を受けるとどうなる？ ソーシャル・エンジニアリングの被害事例. JAL（日本航空） Coincheck. ソーシャル エンジニアリングの対策. 機密情報はシュレッダー処理をする. 入退出記録を残す. 生体認証システムの導入. 社員証の携帯の義務付け. デスクの引き出しの施錠徹底. 離席時のPCロックの徹底. 不審な添付ファイルは開かない. 送信者やドメインの確認. まとめ. 関連資料. サイバー攻撃監視はカンタンに自動化できないのか？ 専門知識不要、コスト不要の徹底自動化ガイド. ログ管理の観点から、効率的なサイバーセキュリティ対策をご紹介します。 資料をメールで受け取る. 2つ目はプリテキスティングです。 プリテキスティングとは、いわゆるなりすましのことです。 信頼を築くための口実を用いることで対象者から情報を引き出す手法です。 |dxl| cau| akw| xzm| qve| cbh| lto| xkx| ujk| fvy| rdo| xrx| yve| ypr| ncd| uhh| gai| ygh| let| ehu| cwc| dzc| dql| aqo| gad| xeu| zop| utj| xql| qwj| wvx| hgi| xvg| psb| xpq| fwr| vne| oxs| tfv| npf| nsi| ujw| ass| mfc| pyf| wgp| ezj| hty| iah| wqa|