人的脆弱性

教科書で学ぶ不正のトライアングルと人的脆弱性

定義人的脆弱性は、人の不注意や知識不足、だまされやすさなど、機器ではなく人の側にある弱点である。

解説脆弱性とは、脅威 (損害をもたらしうる原因) に付け込まれる弱点のことである。人的脆弱性には、例えばパスワードの使い回しや離席時の画面ロックのし忘れがあり、教育や訓練、ルールの周知で小さくしていく。

たとえ頑丈な金庫でも、暗証番号を付せんに書いて扉に貼っていれば意味がない。弱いのは金庫ではなく、使う人の側である。