IT用語集 › セキュリティ › イラ・ウィンクラー

イラ・ウィンクラー

セキュリティ Svenska → 更新: 2026-10-24

企業がいかに簡単に自分自身を欺くかを示すことで、キャリアを築いた元NSAアナリスト。

NSAを離れたウィンクラーは、主要な道具がコードではなく電話ともっともらしい作り話であるペネトレーションテストを行った。ソーシャルエンジニアリングで企業に入り込み、数日のうちに機密情報を持ち出し、その顛末を報告書にした。『Corporate Espionage』(1997年)と『Spies Among Us』(2005年)は、産業スパイの実態を描いている。高度な道具が使われることは稀で、たいていは誰かが丁寧に頼むだけだ。

のちには主にセキュリティ意識向上に軸足を移し、ユーザーのミスは「愚かなユーザー」のせいにするのではなく、システムの欠陥として設計で潰すべきだと主張した。フィッシングの時代にふさわしい主張である。

← 用語集に戻る