矢ケ崎ブログ「人間系情報事件つづき」 矢ケ崎です。 情報セキュリティはＩＴの世界だけの話ではありません。紙ベースにおいても、 その取り扱う情報の完全性、機密性、可用性の確保は必要です。 一例を示します。「ショルダーハッキング」の話です。ショルダーハッキング と聞くと、いかにも何か新しいＩＴを利用したハッキングかと思いますが、ま ったく原始的な情報盗難の手法です。 よく見られる光景として、お客様が会社を訪問し、社員がその会社の会議室な どに案内する場合があります。このときに、社員が業務を行っている執務室を 通り抜けたり、会議をする場所がなくて、業務を行っている部屋の片隅に簡易 な打ち合わせ用の机がある場合、お客様は社員が業務をしているすぐそばを通 り抜けます。もし、そのお客様が情報を盗もうと思えば、業務を行っている社 員の肩越しに情報を見ることも可能になります。 「肩越しに情報を盗む」＝
