セキュリティと人間の心理について - 日本のセキュリティチーム - Site Home - TechNet Blogs（情報元のブックマーク数）
セキュリティレスポンスチーム異動の担当者さんだそうです！
皆さん、はじめまして。 2か月前にセキュリティ レスポンス チームに異動になったばかりの新米担当者です。よろしくお願いします。
セキュリティと人間の心理について – 日本のセキュリティチーム
異動前は某製品のローカリゼーションとリリースを担当する部署におりました。以前の部署での仕事がセキュリティとまったく関連しなかったわけではありませんが、セキュリティ専門の部署で仕事をするのは初めてです。
が、先日、セキュリティ関連のある記事を読んでいたときに、急にある記憶が蘇ってきました。
「あれ？ この不正アクセスの手法、昔どこかで読んだ覚えが…」
記憶を辿ってみると、14年ほど前、プログラミングの勉強等をしながらフリーランスでコンピューター関連書籍やユーザーマニュアルの翻訳の仕事をしていた当時に翻訳を担当した書籍に思い当りました。 その本は、元クラッカーが自身の行っていたクラッキングの手口を明かした本であり、さまざまな攻撃手法について解説したものでした。いわば「泥棒の手口を知って対策を立てる」という類の異質なセキュリティ対策本であり、あくまでもクラッカー目線で書かれたものです。興味深いことに、攻撃手法に留まらず「何のためにどこを狙うのか」というクラッカーの心情的な部分にも触れており、セキュリティにあまり興味のない人でも読み物として楽しめるような内容でした。残念ながら現在は絶版になっています。
ソーシャルか・・・永遠に使われるハッキングネタですね。。。。
近年では、情報セキュリティ心理学というスタディもあり、ソーシャルエンジニアリングという言葉も一般的に浸透してきました。新米セキュリティ担当者の私としても、技術面だけでなく人間の心理的側面の勉強の必要性を強く感じています。
セキュリティと人間の心理について – 日本のセキュリティチーム
