ソーシャルエンジニアリング

ソーシャルエンジニアリングは、技術的な脆弱性ではなく人間の認知と行動を狙う攻撃の総称です。攻撃者は信頼・権威・緊急性・恐怖・返報性・好奇心といった心理を利用し、被害者に認証情報の開示、送金、マルウェアの実行、アクセス権の付与などをさせます。代表的な手口には、フィッシングメール、ビッシング(電話)、スミッシング(SMS)、プリテキスティング、ベイティング、対面でのなりすましなどがあります。狙われる弱点が「人の判断」であるため、技術的対策だけではリスクを排除できません。継続的な意識向上トレーニング、フィッシング演習、機微な操作に対する厳格な確認手順、FIDO2 などのハードウェア MFA、そして疑わしい行為を報告しやすい文化づくりを組み合わせることが有効です。