ナビゲーションに移動45の事例から知る:日常にある16カテゴリーから事例を学習して知識をセキュリティ意識に変える。CNETブログアーカイブプリテキスティングとソーシャルエンジニアリングプリテキスティングのキーワードで多数の閲覧がある。今回は、プリティスティングついて書いてみる。皆さんは、ミステリーショッパーって知っているだろうか?これは飲食店や接客サービス業で利用される調査サービスだ。飲食店本部より依頼を受けた、専門企業からミステリーショッパーが、店舗に出向き、チェック項目の通りに調査をしてくる。新しいメニューの説明をしているか?とか、受け答えの言葉遣いはどうか?とか、トイレはキレイに掃除されているか?などなど、チェックして報告書を書くのが仕事になる。これは、社内の調査監査部隊が動いてしまうと、意味がない。顔がバレているし、客観的な判断がし難いからだ。アルバイト的に趣味でやっているような、半分素人の人だからこそ出来るワザ。店舗側の人たちも、一般客かミステリーショッパーかの区別がつなかい。これから行きますよ?なんて言ってから行っては、普段の様子が見えないのだ。ソーシャルエンジニアリングという手法はご存じだろうか?直訳すれば社会工学になるが、ここで言うソーシャルエンジニアリングとは、人間相手に身分を偽装したり、信用させたり、肩越しに盗み見したり、ゴミ箱を漁ったりすることを言う。ローテクな手法である。ローテクだからこそ、難しいように思えるが、実は身近なところで、誰でも経験や、意識せずにやっているのである。これにハイテクな(死語ですね)インターネットやコンピュータが絡んでくると、より大きな被害になる。分解すれば簡単な事だったりもする。ソーシャルエンジニアリング手法の立場から考えてみる。この立場から・・・でないと、話がおかしくなってしまう。読んで頂ければきっと理解してもらえるだろう。犬の散歩に行き、近所の方に”今日は、お休みですか?”なんて聞かれたり、犬が集まる公園などで、飼い主の名前も知らぬままに、犬の名前だけで人間同士のコミュニケーションを取りながら、初対面の人にも結構いろんな話をしてしまう。これは、愛犬家(私も愛犬家の1人)の場合、犬を飼っている人に悪い人はいない!と思い、犬好きと言う共通のモノを通して、コミュニケーションをするから、そこでは人間の名前は必要ない。必要なのはワンちゃんの名前だけ。他には、初対面の人でもサークルや、新しく転職した会社の人、自分に親切にしてくれた人などなど、初対面でもあるのに、気軽に話す。同一の枠だけで信用するからである。電車で偶然隣に座った人や、街を歩いているときに声をかけられて、話すだろうか?いずれも、初対面であることには違いはない。別なところでは、満員電車で痴漢に間違われないように、両手でつり革を持ったりすることや、はじめていった場所で道に迷い、ウロウロしている自分が自分でもあやしく思い、妙にあやしくないような行動をとる。それ自体があやしいのだか(笑)ソーシャルエンジニアリングは、こんなところから、スパイ活動のようなレベルまで幅が広い。合コンに行けば、ちょっとだけ見栄を張り身分を偽装したり、相手を信用させるために、ビジネスの場面でも、ちょぴり大げさにモノを表現したりする。取引先の名前を出すことで、相手も信用する場合などがこれである。これは実際に取引先であっても、100円の取引しかしてなくても、**会社は、我が社の取引先です。