ソーシャルエンジニアリング

研究・論文

サイバー詐欺の心理的操作とは?研究で見る手口と対策

サイバー詐欺の被害報告1万件超を分析し「心理的操作の手口」を体系化した査読前研究を、情シス実務者の視点で読み解きます。従来の記録では抜け落ちる“だまし方”をどう可視化し、社内の啓発・インシデント対応にどう活かせるかを整理しました。
用語解説

ビジネスメール詐欺(BEC)とは?手口と情シスの対策を解説

ビジネスメール詐欺(BEC)は、偽のメールで従業員を騙して不正送金させる詐欺です。FBI報告では2025年に世界で約4,400億円超の被害が報告されています。2つの主な手口と、情シス担当者が取るべき対策を解説します。
用語解説

スピアフィッシングとは?フィッシングとの違いと情シスの実態

スピアフィッシングとは特定の個人・組織を標的にした高度なフィッシング攻撃です。通常フィッシングとの違い・JPCERT/CCが観測した国内被害事例・情シスが取るべき対策の方向性を解説します。