基礎概念
脅威アクター
Threat Actor
定義
サイバー上の有害な活動を実行・支援する個人、集団、組織などを指す一般的な呼称。動機、能力、関係性は証拠と確度を分けて扱う。
詳細解説
脅威アクターという表現は、特定の国家や組織への帰属が確定したことを意味しません。複数組織が同じ活動を異なる名称で追跡する場合があるため、観測事実、評価、別名、確度を区別します。
ポイント
- 初心者向けには「有害なサイバー活動を行う主体を表す広い呼び名」と捉える
- ツールやIPの一致だけで特定組織へ断定的に帰属させない
- 報告では観測事実、分析上の評価、情報源、確度を分けて記載する
関連用語
関連コンテンツ
よくある質問
脅威アクターとは？
サイバー上の有害な活動を実行・支援する個人、集団、組織などを指す一般的な呼称。動機、能力、関係性は証拠と確度を分けて扱う。
脅威アクターについて詳しく知るには？
脅威アクターという表現は、特定の国家や組織への帰属が確定したことを意味しません。複数組織が同じ活動を異なる名称で追跡する場合があるため、観測事実、評価、別名、確度を区別します。
脅威アクターのポイントは？
初心者向けには「有害なサイバー活動を行う主体を表す広い呼び名」と捉える ツールやIPの一致だけで特定組織へ断定的に帰属させない 報告では観測事実、分析上の評価、情報源、確度を分けて記載する
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…