もう少し詳しく

「脅威インテリジェンス」とは、サイバー攻撃の手口、攻撃者の傾向、悪用されている脆弱性ぜいじゃくせい(ソフトウェアの欠陥)などに関する情報を収集・分析し、自組織の防御に活用する考え方・活動のことです。単に攻撃の情報を集めるだけでなく、「次にどのような攻撃が来る可能性があるか」を予測し、対策の優先順位を決めるために使われます。

どこで使われるか

企業のセキュリティ部門(SOC、Security Operation Centerなど)や、IPA・JPCERT/CCのような公的機関が、脅威インテリジェンスの収集・分析・共有を行っています。複数のシステムやネットワークにまたがる攻撃の痕跡は、単一の情報源だけでは見えないパターンを残すことがあるため、組織を横断した情報の関連付けや、組織間・業界間、官民での信頼できる情報共有が重視されています。

身近な例

一般の利用者が脅威インテリジェンスそのものを直接目にする機会は多くありませんが、セキュリティソフトやメールサービスが新しい詐欺の手口を素早く検知してブロックできるのは、こうした情報が背後で活用されているためです。IPAやJPCERT/CCが発表する注意喚起も、収集された脅威情報を一般の利用者向けに分かりやすく発信したものといえます。

注意点

脅威インテリジェンスは、過去の攻撃パターンの分析が中心となるため、全く新しい手口や、未知の攻撃経路を完全に予測できるわけではありません。定型的な情報の収集・整理は自動化が進んでいますが、一見無関係に見える複数の弱点のつながりを見抜くには、経験豊富な専門家の判断が引き続き必要とされています。