ソーシャルエンジニアリングとは、人間の心理や行動の隙を悪用して、パスワードや機密情報などを不正に入手する手法のことです。
システムの技術的な脆弱性を狙うのではなく、相手を信用させたり、不安をあおったりすることで情報を引き出す点が特徴です。代表的な手法には、偽のメールやWebサイトを使うフィッシング、関係者になりすまして情報を聞き出す行為、他人のパスワード入力を盗み見るショルダーハッキングなどがあります。
ソーシャルエンジニアリング
ソーシャルエンジニアリングに関連する記事
ISO取得企業へのインタビュー～ＩＳＯプロが訊く～
ISO取得・運用ガイド
ISOを初めて取得する方や運用中の方のお悩みを基礎知識から実際の取得・構築・運用・継続や更新についてステップ形式で解説していきます。気になる費用などの情報も満載です。
自社取得、自社運用、アウトソーシングをするための基礎知識や流れをご説明します。
こんな方に読んでほしい