ソーシャルエンジニアリングを学び直す - Fox on Security情報セキュリティ大学院大学名誉教授の内田先生の記事を読んで、改めてソーシャルエンジニアリングについて勉強しないといけないと思いました。 diamond.jp キタきつねの所感 近年全世界で猛威を振るっている「ランサムウェア（2重脅迫）」は攻撃対象の選定、あるいは嫌らしい”公開”や”暴露の漏えい”手法など、ソーシャルエンジニアリングのリメイク（焼き直し）とも思える脅迫手口を日々進化させています。 日本で最も成功したソーシャルエンジニアリング手法は、社会現象化まで至った「振り込め詐欺」かと思いますが、古典的ともいえる「人の脆弱性」を狙った攻撃は、形を変えてサイバー攻撃でも応用されています。 ソーシャルエンジニアリングを、内田先生は以下の様に定義しています。 人間の心理的な弱さを利用、また、他人になりすまし、必要な情報を収集（盗み見、盗取、ヒアリング）するもので、いくつかの方法を組み合わせる、ま
