【海外セキュリティ】第87回：架空の新人「女性」職員を使った侵入テスト、成功率100％ ほか

[ume-y]

架空の「男性」職員だと成功率0%だったとのこと。

[Domino-R]

男性社員の存在自体が会社にとってのセキュリティホールらしい。

[sin-idea]

「男性」では成功率0％で「女性」では成功率100％ってどういうこっちゃねん

[iqm]

「架空の「男性」新人職員を使って同様のテストを行なったそうですが、ソーシャルメディアで繋がった職員は誰もおらず、何の成果も得られなかった」わらた

[ochi320]

ギーク＋おにゃにょこ→入れ食い

[sho]

成功するには「女性」に限るというのがなんともw

[zaikabou]

『架空の「男性」新人職員を使って同様のテストを行なったそうですが…何の成果も得られなかった』

[takeim]

Facebookで友達になるのはあるだろうが、VPNのパスワードまでなんで教えてしまうんだろう。

[oooooooo]

"遭遇率が高ければ感染率も高くなると予想できますし、確かに上記2つでは重なっている地域もありますが、実際には必ずしも一致しておらず" / 大阪は振り込め詐欺の引っかかり率が低い的な？

[masuidrive]

“ちなみに、Lakhani氏らは、架空の「男性」新人職員を使って同様のテストを行なったそうですが、ソーシャルメディアで繋がった職員は誰もおらず、何の成果も得られなかったそうです。”

[DropOutSurf_JOY]

ソーシャルハッキング，やっぱり女は傾国できる

[koishi]

“人は基本的に他人を信じて助けてしまう生き物である”からのオチｗ

[Byucky]

技術も社会正義も職業意識も性欲には勝てない

[kamei_rio]

これはすごい / 「男性」職員を語ってもさっぱりなので、男女平等を強く訴えていきたい

[mas-higa]

"架空の「男性」新人職員を使って同様のテストを行なったそうですが、ソーシャルメディアで繋がった職員は誰もおらず、何の成果も得られなかったそうです。 "

[cider_kondo]

『ちなみに、Lakhani氏らは、架空の「男性」新人職員を使って同様のテストを行なったそうですが』というオチが秀逸。

[anigoka]

これ、職員の女性在籍率高い企業だと結果違ってそう

[inurota]

これは面白いなあ。「FacebookやLinkedInで職員と繋がり、対象機関のVPNはおろかノートPCまで手に入れることが出来た」「一方男性職員を装った場合は成果無し」

[gorimaru7]

Lakhani氏らは、今回のテスト結果を踏まえ、いくつかのアドバイスもしています。 職員を名乗る不審人物を見つけたらすぐに人事部に連絡する 業務に関するものはソーシャルメディア上に載せない 職場で使用するPC

[Francis]

男ってやつあ…

[deep_one]

『職員の多くが利用しているレストラン「フーターズ」のウエイトレスの写真を、本人の同意を得た上で「Emily Williams」の写真として使っていた』男の性（さが）ゆえの事例なのになぜか気付かない…胸しか見てない？

[ukky3]

"【海外セキュリティ】第87回：架空の新人「女性」職員を使った侵入テスト、成功率100％　ほか"

[riocampos2]

『わずか15時間で、対象機関の職員および下請け業者60名のFBアカウント、55名のLinkedInアカウントとつながりを』｜【海の向こうの“セキュリティ”】 第87回：架空の新人「女性」職員を使った侵入テスト、成功率100％　ほ

[AmaiSaeta]

後半、ソーシャルハックって奴か。「架空の女性職員で成功率100%、架空の男性職員で０%」ってのは面白いね。これ、例えば女性が主な構成員の団体に仕掛けた場合はどうなるんだろう?

[airj12]

ソーシャルハック恐るべしすぎる

[yujin_kyoto]

日本では小径に拳大の石を置けば誰も入らないんです。

[michinao]

オチが強烈

[imo758]

くそわらた

[medicineman]

セキュリティホール

[filinion]

警戒心の薄い末端職員を引っかけた後、それを足がかりに…という手口を興味深く読んだが、それにしてもオチに笑った。ネカマに弱いのはどこの国のどの地位の人でも同じと言うことか。

[hahiho]

たぶん未来永劫ソーシャル最強だと思うｗ

[aaasukaaa]

最後の一文…w かわいこちゃんには皆弱いのにね。笑

[moondriver]

"ちなみに、Lakhani氏らは、架空の「男性」新人職員を使って同様のテストを行なったそうですが、ソーシャルメディアで繋がった職員は誰もおらず、何の成果も得られなかったそうです"

[zanasta]

興味深いといえば興味深いし「なんでやねん」と突っ込みたいといえば突っ込みたい(･ω･ )

[Outfielder]

ハニートラップがいかに効果的か。笑ってる場合ではなくて特定秘密保護法案的に考えるべき事柄。

[sgtakeru]

ソーシャルハック。技術的に難しことはしてない。

[daizo3]

これは興味深い。