盗み見

パスワードを入力する手元や、画面に表示された情報を、背後や横からのぞき見て盗み取ること。ショルダーハッキングとも呼ばれる人的脅威の一つで、のぞき見防止フィルタの利用、入力時に周囲を確認することなどで防ぐ。

標的型攻撃の手口の一つ。攻撃者が取引先や顧客を装い、問合せなどの一般的なメールを何度かやり取りして相手を信用させたうえで、マルウェアを添付したメールを送って開かせる。最初のメールに不審な点がないため気付きにくい。

AI技術（特にディープラーニング）を用いて、人物の顔や声を精巧に合成・改変する技術、またはその生成物。ビジネスメール詐欺（BEC）やなりすましによるソーシャルエンジニアリング攻撃に悪用されるリスクがあり、音声・映像の真正性検証が課題となっている。

取引先や経営層になりすました電子メールで、送金や機密情報の送付を指示する詐欺。マルウェアを使わず正規のやり取りを装うため、技術的対策だけでは検知しにくい。

取引先や経営者などになりすました電子メールで企業の担当者をだまし、攻撃者の口座へ送金させたり、機密情報を送らせたりする詐欺。乗っ取ったメールアカウントや似せたドメインを使うため見破りにくく、送金先の変更などの依頼は電話など別の経路で確認することが有効である。

人間の心理的な隙や行動のミスにつけ込んで、パスワードや機密情報を盗み出したり、不正な操作をさせたりする手法の総称。上司や管理者を装った電話、のぞき見（ショルダーハッキング）、ごみ箱あさり（トラッシング）、フィッシングなどがあり、技術的な対策だけでは防げないため教育と手順の整備が必要になる。

人の知識不足、不注意、心理的な隙など、組織の人員に起因する情報セキュリティ上の弱点。パスワードの使い回しや付箋への記載、不審なメールの開封、ソーシャルエンジニアリングへの無警戒などが該当し、教育・訓練と規程の整備で低減する。