C
月内に
Wi-Fiの修理業者を装って企業に潜入し、貴重なトロフィーを盗み出した物理的なセキュリティ侵害事例
📌 一言でいうと
Wi-Fiの修理業者を装って企業に潜入し、貴重なトロフィーを盗み出した物理的なセキュリティ侵害事例が報告されました。攻撃者は「接続性の改善」という口実で信頼を得て、社内へのアクセス権限を不正に獲得しました。この事例は、正当な業務を装うソーシャルエンジニアリングによる物理的セキュリティの脆弱性を浮き彫りにしています。
🔍該当判定
- 外部の業者（Wi-Fi修理やネットワーク保守）が、社内のサーバー室やネットワーク機器が設置されている部屋に立ち入る機会がある
- 来客や業者に対し、身分証の確認や社員の同行なしにオフィス内を自由に歩かせている
- Wi-Fiの不調などのトラブル時に、事前の予約や正式な依頼なしに訪問してきた業者を社内に案内する運用になっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 外部業者の訪問時には、事前に予約があるかを確認し、身分証明書の提示を徹底すること。 2. 業者を社内に案内する際は、常に社員が同行し、許可されたエリア外への立ち入りを制限すること。 3. 物理的なアクセス制御（入退室管理）の運用ルールを再確認し、徹底すること。