Social Engineering vs Phishing

What is Social Engineering?

ソーシャルエンジニアリング攻撃 は、欺瞞、強制、および同様の手法を使用して、攻撃者が望むことをターゲットに実行するように誘導します。 攻撃者は、同僚、権威者、信頼できるベンダー、またはターゲットが信頼し、助けたいと思っている他の誰かのふりをすることがあります。 また、攻撃者は、ターゲットが自分の希望に従わない場合、機密情報や損害を与える情報を公開すると脅したり、ターゲットの支援のために賄賂を提供したりする可能性があります。

ソーシャルエンジニアリング攻撃は、さまざまな方法で実行できます。 コンピューターを使用したり、電話を使用したり、直接会ったりする場合があります。 たとえば、郵便配達員のふりをしたり、誰かにドアを押さえるように頼んだりすることは、安全なエリアに物理的にアクセスするように設計されたソーシャルエンジニアリング攻撃の典型的な例です。

Social Engineering vs Phishing

ソーシャル エンジニアリングとフィッシングは関連する概念です。 実際、フィッシングはソーシャル エンジニアリング攻撃の一種です。

ソーシャルエンジニアリングとは、攻撃者がターゲットに攻撃者の命令を実行させるために使用する手法を指します。 フィッシング攻撃の場合、攻撃者は何らかの形式のメッセージング プラットフォームを使用して、リンク、悪意のある添付ファイル、またはその他の種類の欺瞞的、誘惑的、または脅迫的なコンテンツを受信者に送信し、受信者を攻撃者の命令に従わせます。

ソーシャルエンジニアリング攻撃を防ぐ方法

組織は、ソーシャルエンジニアリング攻撃に対して、次のような幅広い保護を実装できます。

• 社員教育: ソーシャルエンジニアリング攻撃は、一般的に欺瞞や策略に依存しています。 これらの攻撃を認識し、正しく対応できるように従業員をトレーニングすることで、攻撃が成功するリスクが軽減されます。
• 電子メール セキュリティ:フィッシングは、ソーシャル エンジニアリング攻撃の最も一般的な形式の 1 つです。 電子メール セキュリティ ソリューションは、有益なメールが従業員の受信箱に届く前に特定してブロックできます。
• アカウントのセキュリティ:フィッシングなどのソーシャル エンジニアリング攻撃は、多くの場合、ユーザー アカウントのログイン資格情報を盗むように設計されています。 多要素認証(MFA)、ゼロトラスト ネットワーク アクセス(ZTNA)、および同様のソリューションを使用すると、攻撃者がこれらのアカウントにアクセスできるリスクと、攻撃が成功した場合に受ける可能性のある損害を軽減できます。
• エンドポイント セキュリティ：ソーシャル エンジニアリング攻撃は、企業システムにマルウェアを展開するためにもよく使用されます。 エンドポイント セキュリティ システムは、これらのマルウェア感染を防止し、ビジネスへの脅威を排除します。
• Web セキュリティ:フィッシング メッセージ内の悪意のあるリンクにより、データを盗んだりマルウェアを配布したりする悪意のある Web サイトにユーザーが誘導される可能性があります。 ブラウザ内セキュリティは、悪意のあるコンテンツを特定し、ユーザーのデバイスに到達するのをブロックします。
• データ漏洩防止 (DLP): ソーシャルエンジニアリング攻撃は、多くの場合、機密データを盗むように設計されています。 DLPソリューションは、権限のない第三者への機密データの流れを特定し、データ漏洩をブロックできます。
• 職務の分離: BECやその他のソーシャルエンジニアリング攻撃は、ユーザーを騙して有害な行動をとらせるように設計されている可能性があります。 請求書の支払いなどの重要なプロセスを、異なる従業員が所有する複数のステージに分割すると、攻撃者は複数のターゲットを騙すことを余儀なくされ、成功の可能性が低くなります。