ソーシャル・エンジニアリングとは何か？
ソーシャル・エンジニアリングとは、心理操作のテクニックを使って標的の信頼を獲得し、個人情報を漏らしたり、Webリンクをクリックさせたり、悪意のある電子メールの添付ファイルを開かせたりするサイバー攻撃の一種です。サイバー犯罪者は、ソーシャル・エンジニアリングのテクニックを活用して、信頼できる情報源にアクセスできる正当な個人であるかのように装います。
今日の脅威者は、必要な背景情報を収集し、信頼を得るために、標的のデジタルフットプリントを追跡します。1つの侵害されたアカウントにアクセスすることで、脅威者は組織のネットワーク全体に侵入し、本格的なサイバー攻撃を実行することができます。
ソーシャル・エンジニアリング攻撃の種類
口実
囮と見返り
水飲み場
ソーシャル・エンジニアリング攻撃の例
ソーシャル・エンジニアリング攻撃は増加の一途をたどり、あらゆる分野の組織を悩ませている。さらに悪いことに、サイバー攻撃のテクニックは進化し続けており、犯罪者は信頼を獲得し、人々を騙す独創的な方法を見出している。
2019年のグーグルとフェイスブックのスピアフィッシング詐欺は1億ドルの損失をもたらし、史上最も重大なソーシャル・エンジニアリング攻撃のひとつとなった。グーグルとフェイスブックに協力しているように見せかけた偽の会社が設立された。そして、詐欺師は従業員にフィッシングメールを送り、商品やサービスの請求書を発行し、不正な口座に入金するよう指示した。
2015年、シリコンバレーのコンピュータ・ネットワーク企業がソーシャル・エンジニアリング詐欺によって4,670万ドルを失った。この事件では、従業員になりすますことで、脅威行為者が不正な送金要求を行いました。
ソーシャル・エンジニアリング攻撃は、人々の感情を標的にしますが、脅威者の目的に関係なく、特定の識別特性を有しています。例えば、ソーシャル・エンジニアリング攻撃者は、偽の緊急性を感じさせる言葉を使います。このような攻撃を検知するには、「緊急」の要求の正当性をスローダウンしてダブルチェックすることで、状況をインテリジェントに分析する必要があります。
ソーシャル・エンジニアリング攻撃を検知するもう一つの方法は、コミュニケーションで使用されているフレーズを分析することである。残念ながら、ほとんどのソーシャル・エンジニアリング攻撃は、非常に集中的で誤解を招くため、詐欺と見なすのは困難です。
ソーシャル・エンジニアリング攻撃を検出、防止、軽減するために、組織はZero Trust Network Access（ZTNA）のような、新しい高度な脅威をリアルタイムでブロックし、悪意のある攻撃をすべて阻止できるセキュリティ・ソリューションを導入すべきである。
関連リソース
データ損失防止（DLP）
エンドポイントセキュリティ
エンドポイント・プロテクション・プラットフォーム（EPP）
エンドポイント検出と応答（EDR）
エクステンデッド・ディテクション＆レスポンス（XDR）
アイデンティティとアクセス管理（IAM）
マネージド・ディテクション＆レスポンス
マネージドXDR
MITRE ATT&CK フレームワーク
モバイル脅威防御（MTD）
ユーザーとエンティティの行動分析（UEBA）
ゼロ・トラスト・アーキテクチャ
ゼロ・トラスト・ネットワーク・アクセス（ZTNA）
ゼロ・トラスト・セキュリティ
セキュリティ情報・イベント管理（SIEM）
セキュアアクセスサービスエッジ（SASE）