脅威アクター

脅威アクター、悪意のあるアクターは、コンピューター、デバイス、システム、ネットワークなどのサイバー領域に危害を加えることを意図した活動に参加する個人またはグループです。^[1]この用語は通常、あらゆる種類や規模の個人または組織に対して悪意のある行為を行う個人またはグループを表すために使用されます。脅威アクターは、サイバー関連の犯罪に従事し、未公開の脆弱性を悪用して業務を妨害します。 [ ^2]脅威アクターは、さまざまな学歴、スキル、リソースを持っています。^[1] サイバー攻撃の頻度と分類は急速に変化しています。 脅威アクターの背景は、彼らが誰をターゲットにし、どのように攻撃し、どのような情報を探すかを決定するのに役立ちます。サイバー犯罪者、国家主体、イデオローグ、スリルを求める人/荒らし、インサイダー、競合他社など、多くの脅威アクターがいます。^[3]これらの脅威アクターはすべて、異なる動機、手法、ターゲット、盗んだデータの使用法を持っています。^[4]特定された脅威アクターのリストについては、 Advanced Persistent Threats を参照してください。

サイバースペースの発展は社会に利点と欠点の両方をもたらしました。サイバースペースはさらなる技術革新に貢献しましたが、さまざまな形態のサイバー犯罪ももたらしました。^[2]サイバースペースの黎明期から、個人、グループ、国家の脅威アクターは、被害者の脆弱性を悪用するためにサイバー関連の犯罪に従事してきました。^[2]動機とターゲットが異なる多数の脅威アクターのカテゴリが存在します。

サイバー犯罪者の主な目的は2つあります。1つ目は、システムに侵入して貴重なデータやアイテムにアクセスすることです。2つ目は、システムに侵入した後、法的責任を回避することです。サイバー犯罪者は、大量詐欺師/自動化ハッカー、犯罪インフラプロバイダー、大物ハンターの3つのサブグループに分類できます。^[3]

大量詐欺師や自動ハッカーには、金銭的利益を得るためにシステムを攻撃するサイバー犯罪者が含まれます。これらの脅威アクターは、ツールを使用して組織のコンピュータ システムを感染させます。次に、被害者がデータを回復するための金銭的補償を求めます。^[2]犯罪インフラ プロバイダーは、ツールを使用して組織のコンピュータ システムを感染させることを目的とする脅威アクターのグループです。犯罪インフラ プロバイダーは、その後、組織のインフラストラクチャを外部の組織に販売して、システムを悪用できるようにします。通常、犯罪インフラ プロバイダーの被害者は、システムが感染していることに気づいていません。^[2]大物ハンターは、単一の高価値ターゲットを攻撃することを目的とするサイバー犯罪者の別のサブグループです。大物ハンターは、ターゲットのシステム アーキテクチャやターゲットが使用するその他のテクノロジなど、ターゲットについて学習するために余分な時間を費やします。被害者は、電子メール、電話攻撃、またはソーシャル エンジニアリング スキルによってターゲットにされる可能性があります。^[2]

国家の脅威アクターは、国​​家の利益となる情報を得ることを目指しています。国家のアクターは、核、金融、技術情報など、さまざまな分野に関心を持つ可能性があります。^[2]国家が国家のアクターを利用する方法は2つあります。第1に、一部の国は自国の政府諜報機関を活用します。第2に、一部の国はサイバー犯罪を専門とする組織と協力します。外部のグループを利用する国は追跡できますが、外部のグループが行った行為に対して国が必ずしも責任を負うとは限りません。国家のアクターは、他の国や、民間企業や非政府組織などの他の外部組織を攻撃する可能性があります。彼らは通常、国家の対諜報戦略を強化することを目的としています。^{[2]国家による攻撃には、}戦略的破壊活動や重要なインフラへの攻撃が含まれます。国家は、サイバー領域における脅威アクターの非常に大きなグループと見なされています。^[5]

イデオローグと見なされる脅威アクターには、ハッカーとテロリストという 2 つの攻撃者グループが含まれます。これら 2 つの攻撃者グループは、目的が似ているため、同じグループに分類できます。ただし、ハクティビストとテロリストは、サイバー犯罪を犯す方法が異なります。

ハクティビズムは、ワールドワイドウェブの黎明期に造られた用語です。これは、ハッキングとアクティビズムという2つの単語の組み合わせから派生したものです。^[2]ハクティビストは通常​​、自身の信念やイデオロギーを推進するためにサイバー犯罪を犯す用意のある個人または団体です。^[3]多くのハクティビストには反資本主義者や反企業理想主義者が含まれており、彼らの攻撃は同様の政治的および社会的問題に触発されています。^[2]テロリズムには、目的を達成するためにテロを起こそうとする個人またはグループが含まれます。ハクティビストとテロリストの主な違いは、最終目的です。ハクティビストはメッセージを広めるために安全保障法を破ることをいといませんが、テロリストは目的を達成するためにテロを起こそうとします。イデオロギーは、他の種類の脅威アクターとは異なり、通常、金銭的インセンティブによって動機付けられていません。^[2]

スリルを求める人は、実験のみを目的としてシステムを攻撃するタイプの脅威アクターです。^[3]スリルを求める人は、コンピュータシステムとネットワークの動作について詳しく知りたがっており、コンピュータシステム内にどれだけのデータを侵入できるかを確認したいと考えています。大きな損害を与えることを目的としているわけではありませんが、組織のシステムに問題を引き起こす可能性があります。時が経つにつれ、スリルを求める人は現代のトロールに進化しました。スリルを求める人と同様に、トロールは娯楽のためにシステムを攻撃するタイプの人またはグループです。ただし、スリルを求める人とは異なり、トロールは悪意を引き起こすことを目的としています。^[2]現代のトロールは、誤報や危害を引き起こす可能性があります。

インサイダーは脅威アクターの一種で、ネットワーク情報を他の敵対者に販売するインサイダー、または不当な扱いを受けたと感じて報復する必要があると感じている不満を持つ従業員のいずれかです。 ^[3]インサイダー攻撃の防止は難しい場合がありますが、構造化されたログ記録と分析計画があれば、攻撃が成功した後にインサイダー脅威アクターを検出できます。ビジネス上の競合他社も、組織に損害を与える可能性がある別の脅威アクターです。競合他社は、通常は保護されている組織の秘密にアクセスできます。組織は、ビジネスインテリジェンスに関するより強力な知識を獲得して、競合他社の脅威アクターから身を守ることができます。^[3]

アメリカ合衆国（US） - 国立標準技術研究所（NIST）

国立標準技術研究所（NIST）は、国家レベルでサイバーセキュリティの問題に取り組む政府機関です。NISTは、リスク評価の実施に関するガイドラインを含むサイバーセキュリティガイドラインに関する報告書を作成しています。^[6] NISTは通常、サイバー脅威の主体を国家政府、テロリスト、組織犯罪グループ、ハッカーに分類しています。^[7]

欧州連合 (EU) - 欧州連合サイバーセキュリティ機関 (ENISA)

欧州連合サイバーセキュリティ機関は、サイバーセキュリティ能力に取り組む欧州連合を拠点とする機関です。ENISAは、EU内の情報セキュリティ専門家に研究と支援の両方を提供しています。 ^[8]この組織は、2019年までサイバー脅威レポートを発行しました。このレポートの目的は、公開されたインシデントを特定し、それらの攻撃を最も可能性の高い脅威アクターに帰属させることです。最新のレポートでは、国家、サイバー犯罪者、ハクティビスト、サイバーテロリスト、スリルを求める人々を特定しています。^{[3] [8]}

国際連合（UN）

国連総会（UNGA） もサイバーセキュリティの問題に対する認識を高める活動を行っている。UNGAは2019年に国際安全保障の観点から情報通信分野の発展に関する報告書を発表した。^{[3] [9]}この報告書では、国家、サイバー犯罪者、ハクティビスト、テロリスト集団、スリルを求める人々、内部関係者といった脅威の主体が特定されている。^{[3] [9]}

カナダ - カナダサイバーセキュリティセンター (CCCS)

カナダでは、脅威の主体とは、悪意を持って脆弱性を悪用し、危害を加えることを目的とする国家、グループ、または個人と定義されています。脅威の主体は、データ、デバイス、システム、またはネットワークにアクセスしたり変更したりするために、情報システムにアクセスしようとしている必要があります。^[10]

日本 - 内閣官房内閣サイバーセキュリティセンター (NISC)

日本政府の内閣サイバーセキュリティセンター（NISC）は、日本に「自由で公正かつ安全なサイバー空間」を創出するために2015年に設立されました。[ ^11] NICSは2018年にサイバーセキュリティ戦略を作成し、国家とサイバー犯罪が最も重要な脅威のいくつかであると概説しました。 [12 ^]また、テロリストによるサイバー空間の利用を監視し、理解する必要があることも示しています。^[12]

ロシア - ロシア連邦安全保障理事会

ロシア連邦安全保障会議は2016年にサイバーセキュリティ戦略教義を発表した。^[13]この戦略では、サイバーセキュリティ対策に対するリスクとして、国家主体、サイバー犯罪者、テロリストなどの脅威主体を強調している。^{[3] [13]}

クラウドストライク

CrowdStrikeは、毎年脅威レポートを発行しているサイバーセキュリティ技術企業およびウイルス対策企業です。2021年の世界脅威レポートでは、国家とサイバー犯罪者がサイバーセキュリティに対する2つの大きな脅威であると報告されています。^[14]

ファイアアイ

FireEyeはサイバー攻撃の検出と防止に携わるサイバーセキュリティ企業です。同社は顧客のセンサーシステムからの結果を含む、検出された脅威の傾向に関するレポートを毎年発行しています。 [15]同社の脅威レポートには、国家支援を受けた行為者、サイバー犯罪者、内部関係者が現在の脅威として挙げられています。 [ ^{15 ]}

マカフィー

マカフィーは、アメリカの世界的なコンピュータセキュリティソフトウェア会社です。同社は、サイバーセキュリティにおける主要な問題を特定する四半期ごとの脅威レポートを発行しています。^[16] 2021年10月の脅威レポートでは、サイバー犯罪者がこの分野における最大の脅威の1つであると概説しています。^[16]

ベライゾン

ベライゾンは、過去の顧客インシデントに基づいて脅威レポートを提供しているアメリカの多国籍通信会社です。彼らは脅威アクターを定義する際に、次の質問をしています。「イベントの背後にいるのは誰ですか？これは、フィッシングキャンペーンを開始する外部の「悪者」である可能性があり、機密文書を座席の後ろのポケットに残す従業員である可能性もあります。」^[17]彼らはレポートで、国家アクターとサイバー犯罪者の2種類の脅威アクターを概説しています。^[17]

フィッシング

フィッシングは、ユーザー名、パスワード、クレジットカード情報、社会保障番号などの機密データを入手するために脅威アクターが使用する方法の1つです。フィッシング攻撃は通常、脅威アクターが被害者を騙して機密情報を開示させたり、被害者のシステムに悪意のあるソフトウェアを展開させたりするために設計されたメッセージを送信するときに発生します。^[18]

クロスサイトスクリプティング

クロスサイトスクリプティングは、脅威アクターが安全で信頼できるWebアプリケーションにクライアント側のスクリプトを挿入したときに発見されるセキュリティ脆弱性の一種です。^[19]その後、コードは感染スクリプトを被害者のシステムに起動します。これにより、脅威アクターは機密データにアクセスできるようになります。^[20]

SQLインジェクション

SQLインジェクションは、脅威アクターがデータ駆動型アプリケーションを攻撃するために使用するコードインジェクション手法です。脅威アクターは悪意のあるSQL文を挿入することができます。これにより、脅威アクターは被害者の情報を抽出、変更、または削除することができます。^[20]

サービス拒否攻撃

サービス拒否攻撃（DoS攻撃）は、脅威の主体がネットワークホストのサービスを一時的または無期限に中断させることで、自動化されたリソースを被害者が利用できないようにするサイバー攻撃です。脅威の主体は、ネットワークを偽の要求で圧倒し、操作を妨害することでDoS攻撃を実行します。^[20]