トラッシングとは、ソーシャルエンジニアリングの一種で、「ごみ箱あさり」とも呼ばれます。これは、ハッカーが対象となる企業や組織のゴミ箱から、ネットワーク情報、社員情報、ユーザ情報などを探し出す行為です。
トラッシングは、ハッカーがターゲットのネットワークに侵入するための情報収集手段として使用されます。不適切に処分された書類やメモから、重要な情報が漏洩することがあります。
企業や組織は、このような情報漏洩を防ぐために、適切な情報管理や文書破棄の手順を実施することが重要です。例えば、機密情報が含まれる書類はシュレッダーで破棄することや、データの削除が完全に行われたデバイスのみを廃棄することが挙げられます。
※総務省『国民のためのサイバーセキュリティサイト』(https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/index.html)を加工して作成
コメント