ソーシャルエンジニアリング

ソーシャルエンジニアリングとは、コンピュータのシステム的な欠陥やプログラムのバグといった技術的な脆弱性を突くのではなく、人間の心理的な隙や油断、あるいは行動の習慣といったヒューマンエラーにつけ込んで、不正に秘密情報を取得する手法全体のことを指します。具体的には、人間の優しさや恐怖心、権威への服従といった心理的傾向を悪用し、正規の利用者や管理者からパスワードやID、暗証番号などの機密データを巧みに聞き出したり、盗み出したりします。これには、電話を通じて言葉巧みにだます手口から、インターネットを介した巧妙なフィッシング詐欺まで、多様なアプローチが含まれています。どれほど高度で堅牢なセキュリティシステムを構築していても、それを操作する人間が巧妙な誘導によって突破されてしまうと防ぐことが難しいため、情報セキュリティ分野において深刻で対策が難しい脅威の一つとして広く認識されています。