ソーシャルエンジニアリングは、人々の心理や信頼関係を悪用して、不正な行為を行う手法を指します。攻撃者は、情報を得るために社会的な技巧や説得力を駆使し、ターゲットの注意を引きつけることで、パスワードや個人情報を盗み取ったり、不正アクセスを試みたりします。

ソーシャルエンジニアリングの手法には以下のようなものがあります。

1. フィッシング: メールやウェブサイトを通じて、信頼できるように見せかけた偽の情報やリンクを提供し、パスワードや個人情報を入手する詐欺行為です。
2. プリテキストング: 攻撃者が信頼を得るために、社会的な口実や信頼性のある身分を偽装して接触し、情報を引き出す手法です。
3. テールゲーティング: 不正なアクセスを試みるために、正規の利用者が施錠されたエリアに入る際につけ入る手法です。攻撃者は利用者の後ろについて一緒に入場し、施錠を回避します。
4. ショルダーサーフィン: 攻撃者が利用者の肩越しに情報を盗み見たり、盗聴したりする手法です。公共の場でのATM利用やパスワード入力時に利用者を監視することがあります。

ソーシャルエンジニアリングに対する対策としては、以下のような方法があります。

1. 教育と意識向上: 従業員やユーザーに対してソーシャルエンジニアリングの手法やリスクについて教育し、注意を喚起します。
2. セキュリティポリシーの実施: 組織やサービスにおいて、適切なセキュリティポリシーを策定し、ソーシャルエンジニアリングへの対策を明確に定めます。
3. 多要素認証の導入: パスワードだけでなく、追加の認証要素（ワンタイムパスワード、生体認証など）を要求することで、セキュリティを強化します。
4. メールやリンクの確認: 受信したメールやリンクを確認し、不審なものや信頼性のないものにはアクセスしないようにします。
5. 物理セキュリティの強化: 施錠されたエリアへの不正アクセスを防ぐため、セキュリティカメラやアクセス制限の導入などの物理的な対策を行います。

ソーシャルエンジニアリングに対する防御は、技術的な対策だけでなく、教育と意識の向上も重要です。正しい情報の共有や不審な行動の報告にも積極的に取り組むことが大切です。