ソーシャルエンジニアリング

システムのアカウントやパスワードなどの重要な情報を、情報通信技術を使用せずに入手する方法。悪意のある攻撃者が人間の行動や心理的な隙を突くことが多い。例えば、IT担当者になりすまして社員に電話をかけ、「システム更新のためにパスワードを教えてほしい」と不正に聞き出したり、清掃人を装ってオフィスのゴミ箱に捨てられた重要書類を盗み出したりするといった手口がある。対策としては、パスワードなどの秘密情報は他人に教えない、書類はシュレッダーにかけるといったルールやセキュリティ教育の徹底が挙げられる。