「組織のセキュリティを強化するためには、その答えは今も昔も、そしてこれからも常に『人』にあるのです。」
ジェニー・ラドクリフ氏は、ソーシャルエンジニアリングに特化したサイバーセキュリティ企業「Human-Centered Security」の創設者兼代表です。
ラドクリフ氏は「ザ・ピープル・ハッカー」として知られています。 彼女は、組織から依頼を受け、 ソーシャルエンジニアリング を用いてその組織の従業員を標的にし、心理学や感情を巧みに利用して、業務における人的側面にある脆弱性を見つけ出しています。
パンデミックが発生した際、ラドクリフ氏は、悪意のある攻撃者がこの混乱に乗じ、キャンペーンの中でパンデミックを題材にしたソーシャルエンジニアリングを駆使しているのを確認しました。
ラドクリフが見たものは、次のとおりです。
犯罪者たちは混乱に乗じて悪事を働きます
ラドクリフ氏は、犯罪者たちが新型コロナウイルス感染症を好機と捉えるだろうと知っていました。
彼女の言う通りでした。 パンデミックが発生し、労働者が在宅勤務を余儀なくされるとすぐに、彼女は詐欺師や悪徳業者がこの状況に付け込もうと殺到するのを見ました。
犯罪者たちは、被害者に接触するためにありとあらゆる手段を用いました。 ラドクリフ社は、「 」を標的としたフィッシングメール、スピアフィッシングメール、およびSMSフィッシング（スミッシング）の急増を確認しました。これらはすべて、COVID-19を口実に被害者の注意を引きつけるという、パンデミックを題材にした新たな手口が用いられていました。
犯罪者たちにとっては、絶好のタイミングでした。 彼らの被害者たちは、すでに感情が高ぶった状態にあったのです。 彼らはすでに連絡が殺到していました。 そして、彼らは同僚や警備員たちから引き離されました。
まもなく、ラドクリフはこうした攻撃の成功率が急上昇するのを見ました。
本日の「人間中心の脆弱性」に関する話題を締めくくります
パンデミックによる当初の混乱は収まりつつありますが、従業員は依然として在宅勤務を続けており、ソーシャルエンジニアリング攻撃の標的となりやすい状況にあります。
ラドクリフ氏は、こうした新たな「人間中心」の脆弱性を解消しようとしている組織に向けて、いくつかのアドバイスを提示しています。
脅威がどのようなものかについて、スタッフに周知徹底してください。
潜在的な脅威を報告するための明確な連絡先を彼らに伝えてください。
また、万が一その人が被害に遭ったとしても、責任を問われることはないということを、必ず伝えておいてください。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、で開催予定のイベント（）にて、Taniumの専門家にご相談ください。
