Various topics BLOG

明確なポリシーを持たずに更新していくblogです。まぁほとんど映画鑑賞blog、コメント、トラックバック歓迎です。

もっとも脆弱なのは人間

2004年06月11日 | 情報技術関連
セキュリティの「最弱ポイント」はやはり人間

やはりですね、人間がもっと弱いのでセキュリティは
人間から崩されるということですね。
ソーシャルエンジニアリングは聞いたことありますが

モーグル氏は「リバースソーシャルエンジニアリング」という方法に言及した。これは、カメラ付き携帯電話やノートPCなどの技術を使ってアクセスを確保した後に、それを利用して無力なユーザーをだまし、機密情報を自ら明かさせるという手法だ。

ほっほほー、そんな手口もあるんですね。初めて知りました。
やはり、重要なのは、各要素技術をちゃんと管理しつつ
使用者に対して、「セキュリティ文化」を根付かせることに
あるようです。IDカードで入口を物理的にロックしていても、
IDカードを持っている人に続けて入ってしまったら、何の意味
もない、しかし、世の中ではよくあるシーンなのでは?ここ
最近の記事などから見ても、セキュリティ対策で大切なのは
使用者の意識改革(セキュリティ文化)ではないでしょうか。

参考記事:チョコレートと引き換えにパスワードを教える?

最新の画像もっと見る