ソーシャルエンジニアリングとは

ソーシャルエンジニアリングとは、コンピュータの技術を使わずに、人の心理的な隙や行動のミスを突いて、パスワードなどの重要な情報を盗み出す手口の総称である。

上司やシステム管理者になりすまして電話で聞き出す、操作中の画面やキー入力を後ろから盗み見る（ショルダーハッキング）、捨てられた書類をあさる（トラッシング）などがある。社員教育や、書類の確実な廃棄、本人確認の手順の徹底などで防ぐ。