ソーシャルエンジニアリングとは【用語集詳細】

ソーシャルエンジニアリング(Social engineering)とは、システムやネットワークに侵入するために必要な情報を、情報通信技術を使わず、人間の心理的な隙やミスにつけ込んで盗み出す方法です。運営会社や従業員になりすまして電話でパスワードを聞き出す、画面をのぞきこんでパスワードを盗み見る、ゴミ箱に捨てられた資料などを回収するなどの方法で、重要な情報を集め標的型攻撃などに悪用される場合があります。

ソーシャルエンジニアリング(Social engineering)とは、システムやネットワークに侵入するために必要な情報を、情報通信技術を使わず、人間の心理的な隙やミスにつけ込んで盗み出す方法です。運営会社や従業員になりすまして電話でパスワードを聞き出す、画面をのぞきこんでパスワードを盗み見る、ゴミ箱に捨てられた資料などを回収するなどの方法で、重要な情報を集め標的型攻撃などに悪用される場合があります。