脅威インテリジェンス

攻撃者の手口、使用する基盤、標的の傾向といった情報を収集・分析し、防御の意思決定に使える形にまとめたもの。自組織が受ける前に対策を先回りできるため、検知ルールの整備や優先順位付けに活用される。

攻撃者の手口や標的、脆弱性の悪用状況などの情報を収集・分析し、自組織の防御に活用できる形にしたもの。ISACなどを通じて他組織と共有することで精度が高まる。

特定の個人の氏名、住所、勤務先、家族構成などの個人情報を本人の同意なく調べ上げ、インターネット上で公開する行為。晒し行為とも呼ばれる。SNSに投稿された写真に写った風景や公開情報を組み合わせて特定する手口が多く、嫌がらせ、脅迫、つきまといに発展するおそれがある。

攻撃者が攻撃の準備として、標的組織のドメイン情報、IPアドレスの範囲、公開サーバ、従業員の情報などを、公開情報や調査ツールで収集すること。サイバーキルチェーンの偵察の段階に当たり、ポートスキャンなどで得た情報と合わせて攻撃の経路を決める。

米国の非営利組織MITREが、実際のサイバー攻撃で観測された攻撃者の戦術、技術、手順を体系化して公開しているナレッジベース。攻撃の各段階で使われる手口を整理したもので、検知ルールの整備、防御の網羅性の評価、脅威インテリジェンスの共有に使われる。