【きょういあくたー】
脅威アクター とは？
最終更新:
💡 攻撃を仕掛ける主体。その目的と手法を知る
サイバー空間で悪意ある活動を行う個人や集団。動機・能力・利用する手法を調べて脅威を理解するが、実行者の特定には不確実性がある。
📌 このページのポイント
- 犯罪者、国家支援型、ハクティビスト、内部者などが例。区分はこれだけではない
- 動機や能力は重なり得る。APTと国家支援型は同義ではない
- MITRE ATT&CKは公開情報から追跡したグループと手法を整理する
- 攻撃の類似点だけで同じ実行者と断定せず、特定の確度を考える
ひよこ 脅威アクターって誰のこと？
ペンギン先生 サイバー空間で悪意ある活動をする個人や集団のことだよ。攻撃の道具そのものではなく、それを使う主体に注目した呼び方なんだ。
ひよこ どんな種類があるの？
ペンギン先生 金銭を狙う犯罪者、国家支援型、政治的主張を掲げるハクティビスト、内部者などが例だよ。四つだけに決まっているわけではないし、動機や能力が重なる場合もあるんだ。
ひよこ APTは国家支援型って意味？
ペンギン先生 同義ではないよ。高度な能力を使い、長く活動を続けられる主体をAPTとして扱う資料がある。国家支援型だけでなく、能力の高い犯罪組織も当てはまるんだ。
ひよこ どの集団が一番怖いの？
ペンギン先生 種類だけで順位は決められないよ。目的、能力、狙われる対象、使う手法を見て考えるんだ。MITRE ATT&CKのGroupsは、公開された情報に基づく追跡グループと、その手法を調べる手掛かりになるよ。
ひよこ 名前が分かれば、犯人を特定できた？
ペンギン先生 追跡グループの名前と、実際の人物や組織の特定は区別しよう。調査者によって名前や対象範囲が違い、複数の名前が部分的に重なることもある。別の集団を装う手口もあるので、同じ道具を使ったというだけでは断定できないんだ。
まとめ：ざっくりこれだけ覚えればOK！
「脅威アクター」って出てきたら「サイバー攻撃を仕掛けてくる人や組織」と思えればだいたいOK！
📖 おまけ：英語の意味
「Threat Actor」 ＝ 脅威の実行者
💬 Actor（俳優・行為者）という言葉が使われるのは、攻撃という『行為』を実行する主体だからだよ