偽装（インパーソネーション / なりすまし）
意味・解説
サイバー攻撃者が、盗んだ認証情報やセッショントークンを用いて、正規の利用者やシステムになりすまして操作を行う行為。
MITRE ATT&CKの「持続性」や「権限昇格」の過程で行われる。一度ログインを突破した後、本人のふりをして内部探索やデータの持ち出しを継続する。
くわしく
「泥棒が、盗んだ制服を着て『正規の職員』になりすまし、堂々と城内を歩き回ること」です。
1.手法:
盗んだクッキー情報の再利用、特権アカウントの乗っ取り、正規サーバーを装うメール送信など。
2.脅威:
本人のふりをしているため、通常のアクセス監視では異常を検知できません。ポイントは、近年の攻撃の主流は「脆弱性を突く」ことから「正規の身分を奪って偽装する」ことにシフトしており、身分を証明する認証の強化（多要素認証等）が最優先の防御策となっているからです。
例文
インパーソネーション（偽装）による被害を防ぐため、ログイン時のID・パスワードに加え、生体認証を組み合わせた多要素認証を導入した。
同義語: なりすまし / なりすまし攻撃 / アイデンティティ偽装
分類: サイバー攻撃の戦術（認証情報の悪用）