ソーシャルエンジニアリングとは | セキュリティ用語の意味・手口・対策

最終更新日：2019-12-05（記事の情報は現在から2631日前のものです）

ソーシャルエンジニアリングとは、企業の機密情報を物理的な手段で不正に入手する方法です。古典的な方法もありますが、企業としては徹底した対策を行いたいところです。この記事では、ソーシャルエンジニアリングの手口と対策を紹介します。

皆さんは、「ソーシャルエンジニアリング」という言葉をご存じでしょうか。「ソーシャル」とついている、普段皆さんが使っているSNSなど良いものを想像するかもしれません。

しかし、最近話題になっているソーシャルエンジニアリングとは、悪意のある者が企業の機密情報を盗もうとする不正アクセスの手段のことを指します。

今回は、このソーシャルエンジニアリングの手口と対策を中心に解説します。

目次を閉じる

ソーシャルエンジニアリングとは

ソーシャルエンジニアリングとは、企業の社内システムに侵入するための情報を、物理的な手段で入手する方法です。具体的には企業の建屋や構内に侵入し、そこで情報を盗み見るなどをします。

ここで得た情報は、標的型メール攻撃を行う際などに利用されます。たとえば、「ソーシャルエンジニアリングで手に入れた社員名を名乗って偽装メールを送る」といった手法が挙げられます。

標的型攻撃メールについてはこちらから。

標的型攻撃メールとは？対策や見分け方 - 事例も紹介

標的型攻撃メールとは、特定の企業を標的とし添付ファイルやURLにてウィルスを侵入させる攻撃手段です。そんな標的型攻...

詳細を見る

ソーシャルエンジニアリングの主な手口

ソーシャルエンジニアリングの手口は、大きく分けて3つあります。いずれも物理的手段で、しかも「こんな方法で！」という意外なものが多いです。しかし、実際に入手できていることを踏まえると、決して無視することはできません。

ソーシャルエンジニアリングを防ぐには、まずその手口を理解することが必要です。しっかりと押さえておきましょう。

ショルダハッキング

ショルダハッキングとは、PCの背後から、システムのIDやパスワードなど重要な情報を盗み見ることです。普段、気を使わないことがないかもしれませんが、実は皆さんの後ろから見られているかもしれません。

また、PCにポストイットを貼り付けている場合、その情報も盗まれている可能性もあります。このように、PC画面やその周辺からデータが流出することがあるのです。

トラッシング

外部から社内システムに侵入する場合、事前に情報を集める際にトラッシングが行われることが多いです。具体的には、ゴミ箱に捨てられた書類やPCの記憶媒体からデータを盗む方法です。

「記憶媒体からデータが盗まれるのは意外」「データはきちんと削除しているから大丈夫」と思うかもしれませんが、データ復元ソフトなどを使うと、簡単に抜き取ることができるのです。

そこからサーバーやルーターの設定情報や、ネットワーク構成図、IPアドレスやユーザー名などが抜き取られているかもしれません。

なりすまし

電話を利用したなりすましも、ソーシャルエンジニアリングの代表的な手法の一つです。社員の氏名などの情報を入手。そして。そのユーザーのふりをしてネットワーク管理者に連絡し、パスワードを聞き出すなどをします。また、管理者の情報を入手したら、逆にユーザー側にID、パスワードの情報を確認することもあります。古典的な方法ですが、実際に行われている手口です。