Episode15 ショルダーハッキングって何？

IDとパスワードを入力っと～♪

なるほど　小林君がよく利用するオンラインショップのパスワードは
『fu_kkin6P』か

！？

まったく背後が隙だらけだぞ小林君

所長いつの間に！？
っていうか勝手に人のスマホを覗き見ないでくださいよ

仕方ないだろう　声を掛けようと近づいたらパスワードを入力する手元も含めてスマホの画面が丸見えだったんだから

それにしても小林君
パスワード等の重要情報を入力するときくらい周囲に注意を払うべきだぞ

え　どうしてですか

どうしてって　今回は事務所内で私に見られただけで済んだが
これが電車内や喫茶店といった不特定多数の出入りする場所だったらどうするんだ

仮に悪意のある者にのぞかれたりでもしたら腹筋台100台注文されるどころじゃ済まないぞ

え～それは嫌です　1台でも邪魔なのに...

ちなみに　パスワードなどの重要な情報を入力しているところを後ろから近づいて覗き見る手口を「ショルダーハッキング」と呼ぶんだ

ショルダーハッキング
なんか　カッコイイ響きですね

不特定多数が出入りする場所でスマホのロック解除やテレワーク等で業務端末を使用する際はこの手口に注意だぞ

せっかく通信を暗号化しても　キーボード等を入力する手元や重要情報が表示された画面を直接見られたら元も子もないんだ（前回紹介した「テレワークセキュリティガイドライン」にもきちんと注意事項として記載されていたんだがな...）

たしかに

良い機会だから　私が日ごろショルダーハッキングに会わないように実践している項目を紹介しよう

今紹介した対策は不特定多数が出入りする場所は当然のこと　普段の職場でも場合によっては注意が必要だぞ　特に小林君

次からは事務所内でも注意しますよ～
でも　インターネットを通さなくても情報が盗まれることがあるんですね

そのとおり
情報を狙う者が必ずしも情報通信技術（ICT）を使用してくるとは限らないんだよ

参考だが　情報通信技術を使用せず　ネットワークに侵入するために必要となるパスワードなどの重要な情報を盗み出す手口の総称を『ソーシャルエンジニアリング』と呼んでいるぞ

総称っていうことは　他にもあるんですか？

ああ　ゴミ箱を漁る「トラッシング」なんてのもある詳しくは総務省で公開している『国民のための情報セキュリティサイト』を参考にしてほしい

へぇ～　ゴミも狙われるなんて油断も隙もあったものじゃないですね

ところで所長　ショルダーハッキングって総務省のページにも書いてありますが「肩越しにのぞく」からショルダーなんですよね

じゃあ　鏡に反射した画面をのぞくならミラーハッキングだと思うんですけど
所長も　そう思いません？

えっと...　それはだな...

っとその前に
ちゃんと私にのぞかれたパスワードを変更するんだぞ！

あー　所長　逃げないでくださいよ～