38 min
ゲスト：ロバート・カーベック
今回は、企業を狙うソーシャルエンジニアリングについて、この世界を内側からよく知る数少ない人物と話します。『Ruse』の著者ロバート・カーベック氏に、よく訓練された従業員でもいかに簡単に操られてしまうか、説得力のある一本の電話がどれほどの損害を生むか、そして多くの企業がこの攻撃の威力をいまだに軽く見ている理由を伺いました。
一見すると、これは風変わりな経歴を持つ一人の物語のように聞こえるかもしれません。実際、ロバート氏の来歴は現実とは思えないほど破天荒です。しかしよく見ると、この対話は見世物の話ではありません。手口の話です。信頼がどう作り出されるか、相手をその場でどう読み取るか、そして企業の機密の窃取が、見過ごしてしまうほど平凡な出来事から始まることが多い理由についてです。
Fraudologyを聴いてくださる方に届けたかったのは、その部分です。
企業を狙うソーシャルエンジニアリングは、安全意識の研修の話にとどまらないからです。不正の話であり、顧客対応の話であり、企業のリスクの話であり、正直に言えば人の行動の話でもあります。信じられそうな声色をつくり、急がせ、相手に話をさせる術を心得ていれば、映画のような派手な侵入がなくても、本物の権限や情報にたどり着けます。必要なのは、ふさわしい声とふさわしい筋書きだけということもあるのです。
そしてこれは重要な問題です。
ロバート氏が企業スパイの仕事で使っていた手口は、消えてなくなったわけではないからです。それらは形を変え、規模を広げ、今の不正、アカウントへの侵入、内部からの侵害に合わせて作り直されています。
実際には、次のような意味を持ちます：
- 企業を狙うソーシャルエンジニアリングが効くのは、技術の弱点ではなく信頼を突くからだ
- 従業員が立ち止まって確認する訓練を受けていなければ、電話による働きかけは堅固な仕組みさえすり抜ける
- 支援窓口は権限、例外処理、情報への最も近い入り口になりやすいため、顧客対応での不正防止が重要になる
- 従業員向けの本人確認の手順は、巧みな策略が大きな損失に変わる前に確実に断ち切れる数少ない手立ての一つだ
このエピソードで聞ける内容：
- ロバート・カーベック氏が企業スパイになった経緯と、そこから学んだ心理操作、信頼、人の行動について
- 電話を使った働きかけや従業員をだます手口が、聡明な人にも今なおよく効く理由
- 企業の機密の窃取や内部への侵入を狙うとき、策略の手口が実際にどう見えるか
- 経営層になりすまされる危険と、顧客対応での不正防止に、もっと目を向けるべき理由
- ソーシャルエンジニアリングへの訓練と不正防止の教育が、法人アカウントの安全を高める仕組み
次のような方におすすめのエピソードです：
- 不正対策、情報保護、支援窓口、信頼と安全、運用に携わり、企業を狙うソーシャルエンジニアリングを深く理解したい
- 実際のやり取りで心理操作がどう働くかを反映した、より実践的な訓練を求めている
- 顧客対応での不正防止、経営層になりすまされる危険、従業員向けの本人確認の手順を重視している
- 電話や社内を装った詐欺の標的になり得るチームに、情報を守る意識を根づかせたい
- かつて仕事としてそれらを使っていた人物から、手口を実践的に学びたい
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
