Q.251ヒューマンエラー・社内からの不正アクセス

「ショルダーハッキング」とは何ですか?どう防げばいいですか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

ショルダーハッキングは、肩越しに画面やキーボードの入力をのぞき見て、パスワードや業務の情報を盗む手口です。技術を使わない攻撃(ソーシャルエンジニアリング)の代表例で、カフェ・電車・新幹線・空港などで起きやすくなります。

のぞき見が起きやすい場面のぞき見を防ぐのぞき見防止フィルター背後が壁の席生体認証・パスキー離席時は画面ロック画面共有はウィンドウ単位会話で社外秘を話さない
のぞき見が起きやすい場面

対策

  • のぞき見防止フィルターを画面に付ける
  • 公共の場では背後が壁の席を選ぶ
  • パスワードの入力より生体認証・パスキーを使う
  • 席を離れるときは画面ロック(Windowsキー+L など)
  • オンライン会議の画面共有では、必要なウィンドウだけを共有
  • 電話や会話で顧客名・社外秘を口にしない

出典:内閣サイバーセキュリティセンター「みんなでしっかりサイバーセキュリティ」

↑