「セキュリティにおける真の問題は人間」ケビン・ミトニック氏は語る

あるAnonymous Coward 曰く、　90年代、ソーシャルエンジニアリングと呼ばれる手法を使ってネットワークやコンピューターへの不正侵入を行いFBIによって逮捕された著名ハッカー、ケビン・ミトニック氏が、国内で開催されたセミナーで講演を行ったそうだ。INTERNET Watchでレポートが掲載されているが、氏は「セキュリティにおける真の問題は人間」と述べたという。

　詳しくは件の記事を参照してほしいが、SNSなどは攻撃に有用なツールであり、また企業の公開している文章ファイルなどからもシステムの情報をうかがい知ることができるという。また、古典的な手法である「ゴミ箱あさり」は今でも有効だとし、企業には「人間ファイアウォール」が必要だとも述べている。

　スラッシュドットのコメントを読む | セキュリティセクション | セキュリティ

　関連ストーリー：
「伝説のハッカー」ケビン・ミトニック氏、エクアドル大統領選挙でセキュリティ・コンサルティングを行う 2013年02月19日
ケビン・ミトニックの「ハッカーズ」、PDF で半分公開 2006年09月16日
本家インタビュー：ケビン・ミトニック 2003年02月08日
ミトニック氏が8年ぶりのネット・サーフ 2003年01月25日