×
セキュリティ

ショルダーハック(肩越し覗き見): カフェや電車内、オフィスの執務スペースにおいて、ターゲットがPCやスマートフォンにパスワードを入力する瞬間や、機密資料を表示している画面を背後や斜め後ろから物理的に盗み見る行為です。スマートフォンの画面ロック解除パターンを盗み見ることもこれに該当します。
トラッシング(ゴミ箱漁り / スカベンジング): オフィスから出たゴミ箱を漁り、シュレッダーにかけずにそのまま破棄された重要書類、開発資料、パスワードが手書きされた付箋紙、あるいは廃棄された記録媒体(古いハードディスクやUSBメモリなど)を回収して情報を収集する手法です。
なりすまし(プレテキスティング): 外部のシステム管理者、警察官、組織の役員、あるいは信頼できる取引先になりすまして電話やメールを入れ、「システムトラブルが発生したため、確認のために一時的なパスワードを教えてほしい」「緊急で口座情報を更新してほしい」などと言葉巧みに嘘のシナリオ(口実)を組み立てて機密情報を聞き出します。
共連れ(テールゲート / ピギーバック): セキュリティカードを所持していない不審者が、正規の社員がゲートを開けた直後にすぐ背後からぴったりと張り付いて一緒に入室し、物理的な不法侵入を果たす行為です。両手にダンボールを抱えて持ってもらうようにお願いするなど、社員の親切心を悪用します。