盗み見

盗み見とは、PCの画面や書類、キーボードの入力操作などを、周囲から物理的に覗き見る行為のことです。ショルダーハッキングとも呼ばれ、ソーシャルエンジニアリングの一つに分類されます。特別なITスキルがなくても実行できてしまうため、情報漏洩の手口として非常に身近で危険な存在です。

この被害は、公共の場やオフィスなど、人が行き交う場所で発生します。例えば、カフェで仕事中に画面を覗かれて顧客情報が見られたり、パスワードを入力する指の動きを後ろから見られたりするケースが挙げられます。また、離席した隙に画面を盗み見られることもあります。これらはハッカーが特殊な攻撃を行うのとは対照的に、物理的な視線を利用した原始的ですが確実な情報の窃取方法です。

対策としては、物理的な遮断が最も効果的です。プライバシーフィルタを使用して画面の視野角を狭めること、PCの画面ロックを習慣づけること、キーボード入力時に手元を隠すことなどが有効です。また、重要な情報は公共の場で扱わないといった運用ルールの徹底も重要です。試験では、技術的なセキュリティ対策だけでなく、こうした物理的なセキュリティ対策の重要性が問われます。