ソーシャルエンジニアリングとは、システムではなく人的ミスを誘う攻撃です。
特定の方法があるのではなく、状況に応じて変わります。
例えば、ヘルプディスクに本人を装って個人情報を聞き出したり、本人を脅して直接聞くこともあります。
ソーシャルエンジニアリングは、ざっくり３段階で行われます。
最強のセキュリティ攻撃の一つといって間違いではないと思います。
時代を超えてセキュリティの技術が開発されていきますが、事故の原因が最も多いものがソーシャルエンジニアリングです。
サイバー攻撃 セキュリティ
