サイバー犯罪,セキュリティ基礎,情報漏洩,犯罪心理TweetPocketあなたの肩越しに見える世界......別に「あの世」の話ではございません。質(たち)の悪いお話です。「ショルダーハッキング」という言葉を聞いたことがありますか?ツールやインターネットなどを使わないハッキング(「ソーシャル・エンジニアリング」)の手口のひとつです。「重要情報を見たり入力したりしているところを、使用者に気づかれぬよう、こっそり覗き見すること」全般を指すこともあります。私たちのスマートフォンは「個人情報の宝庫」。悪意あるショルダーハッカーに、常に狙われています。恋人や家族がストーカー被害に遭ったり、パスワードを盗まれたり......なんてこともありうるんです。ストーキングのきっかけにもなりうるバスや電車に乗って、周りの人のスマホの画面が見えてしまうことってありますよね。当人の生活圏内をより詳しく特定するのも、難しくはないでしょう。そこから、交友関係を芋づる式に辿ることもできます。身内や大切な人たちにもストーキングの危険が及ぶ可能性があるんです。これをビジネスシーンに置き換えると......?「営業訪問に向かう電車内や、休憩するカフェでしか、メールチェックの時間が取れない!」そんなビジネスパーソンも少なくないはず。電車内やカフェなど、そんな不特定多数の目線に囲まれた場は、まさに「ショルダーハッキング」多発地帯!混雑する車内で、メールで他社を出し抜く重要事項をやりとり。その背後に立った人がライバル会社の人だったら?カフェで隣り合わせた人に、社の未来をゆるがす機密情報を映した仕事用PCを見られ、それをネットやマスコミに流されてしまったら?どんな事態が起こりうるかは、ご想像のとおりです。残念ながら(悪意がなくとも)よく目につく光景です。近年ますます猛威を振るっている「標的型攻撃メール」。したら、自分がうっかり「ショルダーハッキング」させてしまっているのかもしれません。●どうしても必要な場合は、背後が壁になっている席を選んで、仕事のメールや書類を見る。●背後が鏡やガラス窓の場合、反射することも考慮にいれる。●防犯カメラなどに「映り込み」がないかを確認する。●混雑した電車内など、人との距離が狭い場所では、スマホなどで機密情報を見ない。●周囲に人がいる状況で、従業員用システムにログインしない。●モニターを暗くして、なるべく画面を見られにくくする。●「覗き見防止用フィルター」をモニターに貼る。壁に耳あり、障子に目あり。「常に見られている」という意識を持つことは、リスク対策のひとつ。「ショルダーハッキング」の危険性を、今いちど認識しておきたいですね。組織の情報セキュリティ対策に、不安をお持ちですか?備えあれば憂いなし。組織として「リスク」に備えるためにやるべきこと「未知のウイルス」の脅威からデータを守る。セキュリティ対策導入のご相談にも、専門アドバイザーが〈無料で〉お応えします。油断と過信が招く悲劇。