脅威インテリジェンス

攻撃者の手口、使用する基盤、標的の傾向といった情報を収集・分析し、防御の意思決定に使える形にまとめたもの。自組織が受ける前に対策を先回りできるため、検知ルールの整備や優先順位付けに活用される。

攻撃者の手口や標的、脆弱性の悪用状況などの情報を収集・分析し、自組織の防御に活用できる形にしたもの。ISACなどを通じて他組織と共有することで精度が高まる。

攻撃者の目的、手口（TTP）、使われるマルウェアや不正なIPアドレス・ドメイン、狙われている脆弱性など、脅威に関する情報を収集・分析し、防御や意思決定に役立つ形にまとめたもの。セキュリティ製品の検知ルールへの反映、脅威ハンティングの仮説づくり、経営層へのリスクの説明などに活用する。

攻撃の準備として、標的組織のWebサイト、DNSの登録情報、SNS、求人情報などの公開情報から、ドメイン名、IPアドレス、使用している製品、従業員などの情報を集めること。偵察の手法の一つ。

情報を、機密性・完全性・可用性の観点での重要度や利害関係者の要求に基づいて、「極秘」「社外秘」「公開」などの区分に分けること。区分ごとに取扱いのルールを定め、重要度に見合った保護を行う。

利用者が本人であることを確認するために使う秘密の情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された情報などが該当し、割当て時の安全な配布、利用者による秘密の保持、定期的な見直しなどで管理する。

特定の個人の氏名、住所、勤務先、家族構成などの個人情報を本人の同意なく調べ上げ、インターネット上で公開する行為。晒し行為とも呼ばれる。SNSに投稿された写真に写った風景や公開情報を組み合わせて特定する手口が多く、嫌がらせ、脅迫、つきまといに発展するおそれがある。