脅威アクターの種類

脅威アクターとは、セキュリティを危険にさらすあらゆる人物や組織です。脅威アクターを理解するには、動機、スキル、リソース、そしてどの程度高度な手法を使うかに注目します。🎯

スクリプトキディとは、ほとんど理解していない既製のツールを使う、スキルの低い攻撃者です。簡単に攻撃でき、パッチが適用されていない標的を狙いますが、それらのツールでも実際に大きな被害を与えられます。

内部脅威は、すでにアクセス権を持っている人物から生じます。従業員、契約業者、元従業員などが該当します。アクセスが完全に正常に見えるため、発見が困難です。

ハクティビストは、政治的または社会的な主張を示すためにハッキングを行います。意見の異なる標的に恥をかかせるため、サイトの改ざん、DDoS 攻撃、データの漏えいなどを行います。

サイバー犯罪者の目的は金銭です。ランサムウェアを運用し、盗んだデータを販売し、企業をだまして資金を送金させます。実際の数十億ドル規模の産業のように活動しています。

国家支援型アクター（APT）は政府の支援を受けており、最も技能が高く、忍耐強い攻撃者です。諜報活動や妨害を目的に、何か月もネットワーク内に潜伏します。

アクターを、意図、動機、能力、リソースという4つの特性で比較します。スキルが高く、十分な資金を持ち、悪意のあるアクターは、最も警戒すべき脅威です。

動機から標的を予測できます。サイバー犯罪者は金銭、国家は諜報活動、ハクティビストはイデオロギー、不満を抱えた内部関係者は復讐を動機とします。

シャドー ITとは、IT 部門の承認なしに使用される技術です。たとえば、業務ファイルを個人の Dropbox に保存することが挙げられます。気付かないうちにデータを漏えいさせ、誰も監視していない死角を生み出します。

競合他社による諜報活動は、製薬や防衛など価値の高い分野の企業秘密や研究開発を標的にします。高度さの点では、サイバー犯罪と国家支援型攻撃の中間に位置します。

脅威モデリングでは、自社のビジネスに対して起こり得るアクターを対応付けます。小規模な店舗が恐れるべきなのは国家ではなくランサムウェアです。そのため、セキュリティ予算を適切に使うのに役立ちます。

このレッスンで学んだ CompTIA Security+ (SY0-701) の概念を理解できているか確認しましょう。

簡単に振り返りましょう。アクターはスクリプトキディから国家支援型 APTまでさまざまであり、意図、動機、能力、リソースを評価することで優先順位を決められます。次は攻撃ベクトルと攻撃対象領域です。