サイバー攻撃者にはどんな種類があるの？

練習する内容

1. 悪役カード

   カードをめくって、攻撃者の動機と得意な手口を見てみましょう。

   💰 サイバー犯罪集団

   動機：お金。フィッシング、ランサムウェア、盗んだデータの販売。サポート窓口や提携先まである、会社のような組織です。

   🏛️ 国家系グループ

   動機：情報と影響力。辛抱強く、資金も豊富。政府、インフラ、取引先を狙い、何か月も潜み続けることがあります。

   📣 ハクティビスト

   動機：主張と注目。Webサイトの改ざん、データの暴露、サービスを止めるアクセス攻撃で意思を示します。

   🧑‍💼 内部の人

   動機：お金、恨み、または単なるミス。すでにアクセス権があります。内部のインシデントの多くは悪意ではなく事故です。

   🧒 スクリプトキディ

   動機：遊びと自慢。深い技術なしに既製ツールを使いますが、更新されていないシステムには侵入できてしまいます。

   🧩 ランサムウェアのアフィリエイト

   動機：お金。開発者からランサムウェアを借り、利益を山分けします。サイバー犯罪のギグエコノミーです。

2. 犯人は誰？

   現実にありそうな5つの事件。いちばん当てはまる攻撃者はどれでしょう？

   1. 病院のファイルが一晩で暗号化され、3億円相当の暗号資産を要求するメッセージが残されていました。

      • サイバー犯罪集団 (答え)
      • ハクティビスト
      • スクリプトキディ
      • 国家系グループ

   2. 営業マネージャーが、競合他社に移る前の週に顧客リストを丸ごとダウンロードしました。

      • 内部の人 (答え)
      • サイバー犯罪集団
      • ハクティビスト
      • スクリプトキディ

   3. 外交官たちに半年間、一人ひとりに合わせたメールが届き、攻撃者は1年間ひそかにメールを読み続けていました。

      • 国家系グループ (答え)
      • スクリプトキディ
      • ハクティビスト
      • 内部の人

   4. 議論を呼んだ採決のあと、市議会のWebサイトに突然抗議のスローガンが表示されました。

      • ハクティビスト (答え)
      • サイバー犯罪集団
      • 国家系グループ
      • 内部の人

   5. 10代の若者が、友だちに自慢するためダウンロードしたツールでゲームサーバーを止めました。

      • スクリプトキディ (答え)
      • 国家系グループ
      • サイバー犯罪集団
      • 内部の人

3. NovaCorpの脅威リスト

   NovaCorpは中規模のオンライン小売企業です。いちばん起こりそうな脅威を選んでください。

   • 社員のパスワードを狙ってフィッシングする犯罪集団
   • 侵入しやすい入り口を探すランサムウェアのアフィリエイト
   • 不注意な、または不満を持つ内部の人
   • 盗んだカードをネットショップで試す詐欺師
   • 社員食堂のメニューを狙う外国の諜報機関
   • 超高速タイピングでリアルタイムに侵入する映画のようなハッカー