け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。機械学習アルゴリズムで増強されたソーシャルエンジニアリングは、企業のトップをも欺くことができます。新しいテクノロジーが世界を変えつつあることは明らかですが、人間の精神は変えられません。ここに目をつけた邪悪な天才が、心の脆弱性を標的にした新しい技術的革新を生み出しつつあります。そんな様相を鮮やかに描き出しているのは、詐欺師が国際的企業のCEOの声をまねて子会社の社長をだまし、偽の口座に大金を送らせた(英語記事)という事例です。SAはこの事件を以下のように説明しています。被害者となった英国のエネルギー会社の社長は、電話を受けたとき、相手が自分の上司だと思っていた。この上司とはドイツにある親会社の最高経営責任者(CEO)のことで、電話の内容はハンガリーの業者(後日、架空の企業であることが判明)に1時間以内に22万ユーロを送金するようにとのことだった。英国の社長は、指定された金額を送金。CEO(実は攻撃者)が再び電話をかけてきて、親会社から英国の子会社へ先ほどの金額を払い戻したと伝える。その後、攻撃者がまたもCEOを装って3度目の電話をかけてきて、2度目の送金を依頼。払い戻されたはずのお金がまだ届いておらず、しかも電話がドイツではなくオーストリアからかけられていたため、社長は怪しいと感じ、今回は送金しなかった。どのような手口だったのか報道では、攻撃者が(1)このCEOの大量の音声データから必要なものを選り分け、手作業で編集してボイスメッセージを作った、(2)音声データに機械学習アルゴリズムを適用した、という2つの可能性が言及されています。(1)は非常に時間がかかり、信頼性も高くありません。ばらばらの単語を寄せ集め、聞いていて不快感のない、まとまりのある文章にするのは極めて困難です。英国人社長によれば、CEOの話し方はごく自然で、声質も本人そのもの、かすかにドイツ語訛りだったということです。そこで、AIが主犯ではないかと疑われています。攻撃の成功は、新テクノロジーの使用というよりは、認知のゆがみと関係があります。この事例では、権力者への服従という認知のゆがみです。心理学的に分析してみる社会心理学者たちは、知性が高く経験豊富な人物でさえ、たとえそれが個人的な信念、常識、または安全上の留意事項に反するものだったとしても、権力者には何の疑念も持たずに従ってしまう傾向にあることを、数々の実験を通じて示してきました。Evil)』の中で、この種の実験を取り上げています。実験では、看護師22人が、患者に最大許容量の2倍の薬を注射するようにと、医師から電話で指示されました。そのうち21人が、指示された量の薬剤を注射器に充填しました。実は、被験者となった看護師の約半数が、医師の指示に従ったものの、患者に害が及ぶだろうと考えていたそうです。従順な看護師たちは、患者の治療を決定する法律上の権限を持つ医師よりも、自分の責任は軽いと考えていました。Milgram)氏は、「主観性」の理論を用いて、権力者に対する絶対的な服従の本質を説明しています。人が自分自身を他者の目的を達成するための道具と認識している場合、その人は自分の行動に責任を感じない、というのです。すれば?電話で話をしているとき、相手が自分の考えているその人であると100%確信することはできません。相手が有名人で、録音した音声(インタビュー、演説など)を簡単に入手できる場合は、なおさらです。今のところはそのようなことはめったに起きませんが、テクノロジーが進歩していけば、こうした事件は増えていくでしょう。疑わずに指示に従うことで、サイバー犯罪者にうまく操られてしまうかもしれないのです。上司に従うのは、当然ながら普通のことです。経営判断としては奇妙である、論理的におかしいなど、批判的な視点を持つことも重要です。私たちができるアドバイスとしては、「指示に従う前にまず考える」ことくらいです。逆に、指示を出すときには、同時に理由も説明するように心がけましょう。することで、受けた方は、普段とは違う指示があったときに、何かおかしいなと考えるようになるでしょう。技術的な観点からは、以下をお勧めします。役職が上の社員であっても監視の目がない状況で社外に送金できないように、資金の移動に関する明確な手続きを規定する。巨額資金の移動には、複数の幹部による認可が必須です。社員に対してサイバーセキュリティの基礎トレーニングを行い、与えられた指示について健全な疑いの目をもって考えられるようにする。シェア関連記事リモートアクセス:詐欺師の狙いはだまされたサッカークラブこちらの記事もどうぞヒント:インターネットでの子どもたちの安全を守るにはインターネットでの子どもたちの安全を守る方法を、心理学者のエマ・ケニー氏がアドバイスしてくれました。Kenny2019年10月11日ヒントヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Team2019年7月30日ヒントコンピューター内の整理整頓を今すぐ始めるべき理由データをきちんと整理しないと、職を失うことになるかも...。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。