01 / UNDERSTAND
仕組みと使いどころ
信頼できる人物や組織へのなりすまし、権威、恐怖、緊急性、好意、希少性などを利用して、秘密情報の開示、送金、不正サイトへのアクセス、危険なソフトウェアの導入などを促します。技術的な脆弱性より人の行動を狙うため、技術対策だけでは防ぎにくく、一人の判断ミスが組織へ影響する場合があります。
02 / IN PRACTICE
Social Engineeringの活用例
たとえば、こんな場面で
上司を装った緊急メールで送金や認証情報の提供を求める手口を、注意喚起の題材にできます。
03 / GOOD TO KNOW
使うときのポイント
教育に加え、アクセス制御、多要素認証、メール対策、端末の更新、検知と対応の仕組みを組み合わせます。
参考資料
What is Social Engineering? | IBM （新しいタブで開きます）The psychology of social engineering—the “soft” side of cybercrime | Microsoft Security Blog （新しいタブで開きます）用語の説明や活用例に関連する参考資料です。
READ & LEARN
記事一覧を見る 用語を知ったら、活用を知る。
AI LABで、AIの動向や業務に取り入れるヒントを読む。