| 2013年11月20日 (水) |
クリストファー・ハドナジー『ソーシャル・エンジニアリング』 |

クリストファー・ハドナジー著 『ソーシャル・エンジニアリング 最大の弱点”人間”をハッカーの魔の手から守るには』
単純に興味があったのと、仕事柄から読んでおいた方がいいと思ってチョイス。
ソーシャル・エンジニアリングとは、人間の心理的な隙や、行動のミスにつけ込み、個人が持つ秘密情報を入手する方法のこと。 ただまぁ、その言葉だけで正しく意味を理解できる人は少ないはず。 この本を読むと、生易しい話ではないと分かる。
すげー怖い本だった。 詐欺の教本みたい。 実際にまんまマネできる実例が多すぎて、かなりヤバい内容だった。
ありとあらゆる詐欺、ハッキング、セキュリティ突破をしてきたという人が協力しているし。 たぶん、この人を前にして、騙されない人はいないんじゃ・・・っていうレベル。 自分は絶対に騙されないという自信を持っている人ほど、危ないとのこと。
どんなに法律、システム、セキュリティ、ルール、コンプライアンスなどを固めても、人間の不用意は絶対に除けないことが、よく分かった。 いわば、人間が1番のセキュリティホール(セキュリティ上の欠陥)ということ。
演技や心理操作って、日常的に行われているんだよね。 サービス業や、会社の営業がつくり笑いもできないようじゃ困るし。
それを昇華させると、とんでもないレベルになる。 詐欺やセキュリティ突破も、いってしまえば技術ということ。 『ミッション・インポッシブル』や『オーシャンズ11』に近いことは、現実でも起き得るんだと、想像できた。
守るためには、こういったことも知らないといけない。 自分はインフラ業なので、読んでよかった。
また、「人間はインフラだ」という言葉が、とても心に残った。 |
|