教科書で学ぶ標的型攻撃とフィッシング詐欺
定義ソーシャルエンジニアリング は、コンピュータの技術を使わずに、人の 油断 や思い込みにつけ込んでパスワードなどの秘密の情報を手に入れる手口の総称である。
解説狙われるのはシステムの弱点ではなく人なので、通信の暗号化やウイルス対策ソフトのような技術的な対策だけでは防げない。例えば、背後から画面をのぞき見る ショルダーハック や、ごみとして出された紙や媒体から手掛かりを拾う トラッシング のように、コンピュータを使わない行為も含まれる。そのため、従業員への教育や情報を伝える手順の取り決めのように、人の行動に向けた対策も欠かせない。
たとえ錠前を壊さずに、宅配業者のふりをして住人に自分から玄関を開けさせる空き巣のようなもの。狙っているのは鍵ではなく、住人の思い込みである。
記憶フックソーシャル (人付き合い) を使った「工作」と読むと、仕掛ける相手が機械ではなく人だとわかる。