RaaS（Ransomware as a Service）

ランサムウェアの作成者が、攻撃ツールと運用基盤をサービスとして提供し、実行者から身代金の一部を得る仕組み。技術力の低い攻撃者でも攻撃でき、被害の拡大要因となっている。

ランサムウェアの開発者が攻撃基盤を第三者に提供し、身代金を分配する仕組み。技術力のない者でも攻撃を実行でき、被害拡大の一因となっている。

ランサムウェアの開発者が、ランサムウェア本体や身代金の交渉・決済の基盤をサービスとして提供し、実行役（アフィリエイト）が攻撃を行って身代金を分け合う分業型のビジネスモデル。高度な技術を持たない者でも攻撃できるため、ランサムウェアの被害が広がる要因になっている。

悪意のあるソフトウェアの総称。コンピュータウイルス（他のプログラムに寄生して感染）、ワーム（自己複製して拡散）、トロイの木馬（正規プログラムを装う）、ランサムウェア（データを暗号化して身代金要求）、スパイウェア（情報窃取）などがある。

技術的な手段ではなく、人間の心理的な隙や行動の習性を利用して機密情報を取得する手法。電話で管理者を装ってパスワードを聞き出す、ショルダーハッキング（画面の覗き見）、トラッシング（ゴミ箱漁り）などがある。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

他人や他の機器になりかわって通信や操作を行う行為。盗んだIDとパスワードでのログイン、送信者アドレスの詐称、IPアドレスの偽装などの形をとる。認証の強化と真正性の確保が主な対策となる。

データやプログラム、Webページの内容を権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名による検知、アクセス権の適切な設定と改ざん検知システムの導入で対処する。

通信路を流れるデータを第三者が権限なく読み取る行為。ハブへのミラーポート設置や無線LANの電波傍受、光ファイバの漏えい光などが手口となる。通信の暗号化（TLS、IPsec、WPA3）が最も有効な対策である。