ソーシャルエンジニアリングによって、企業ネットワークが被害を受ける結果にならないようにするために、どのような対策があるのでしょうか。

電話で、IDやパスワードなどに関する問い合わせを受けた場合、安易に教えないようにし、なりすましによる漏えいを防ぎましょう。

• 折り返し連絡をし、本人確認を行った上で質問に答える
• 公衆電話など、本人が特定できない電話からの問い合わせは答えない

上記のほか、情報セキュリティポリシーなどに、「ID、パスワードの再発行は、本人が直接システム担当部署に出向いて手続きを行う」などの規定を行っている企業もあります。オフィスのルールとして、電話対応での対策を徹底するようにしましょう。

トラッシングやのぞき見により、情報はどこから第三者に漏えいするか分かりません。油断は禁物です。

• 文書は機密性を考慮した廃棄を行う
  ―　決められた箱の中に回収して、溶解処理業者へ
  ―　シュレッダー処理をする
• 媒体は破砕する（再読不可能な状態にする）
  ―　物理的に叩いて壊す
  ―　媒体用のシュレッダーを使用する
• 自席を離れるときも情報漏えい対策
  ―　ディスプレイの電源を落とす、画面をロックする、ログオフするなどの対策を行う（クリアスクリーンポリシー）
  ―　書類などを放置しないよう、机の上を整頓する（クリアデスクポリシー）

実際にこれらの事柄を情報セキュリティポリシーに規定している企業も多いでしょう。企業の情報の中には、顧客の個人情報など厳重な管理を要する情報も含まれています。情報の機密性を確保し、情報を本当に必要な人に対してのみ、正当な手続きかつ必要最小限の範囲で、情報を提供するようにしましょう。