ソーシャルエンジニアリングは、今日最もよく使われる攻撃手口の1つだ。メディアで大きく報じられた事例もある。例えば、2011年に発生したRSA（米EMCのセキュリティ事業部門）への不正侵入事件では、標的型フィッシング攻撃に加え、エクスプロイトコードを仕込んだMicrosoft Excelファイルが用いられた（参考：共通点・傾向は？ 2011年上期の情報漏えい企業に起きたこと）。
企業が現実に直面している脅威を正しく把握するには、ソーシャルエンジニアリングを利用した侵入テストが可能な侵入テストツールキットを利用することが肝要だ。
ソーシャルエンジニアリングは、人の心理を利用した攻撃である。ソーシャルエンジニアリングによって人が無防備になり、攻撃者の思うがままに行動する誘因や動機付けには、幾つかのタイプが存在する。ロバート・チャルディーニ博士は、その古典的著書『Influence: The Psychology of Persuasion（邦題：影響力の武器）』（1984年刊）の中で、主要な動機付け要因として以下の6つを挙げる。
これらの動機付け要因は、侵入テストの実行者（テスター）がソーシャルエンジニアリングを評価する際の参考になる。
企業のセキュリティを検証するために利用できるソーシャルエンジニアリング手法としては、「フィッシング」「プリテキスティング」「メディアドロッピング」「テールゲーティング」の4つがある。
Netflixはこれからどう稼ぐつもり？
「ITmedia マーケティング」では、気になるマーケティングトレンドをeBookにまとめて不定...
クラウドサーカスのMAツール「BowNow」が機能拡充、無料版でもメール配信が可能に
リードナーチャリング活動をよりミニマムにスタート可能に。
「A／Bテスト」ツール 売れ筋TOP10（2022年5月）
今週は、「A／Bテスト」ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
