脅威
定義
脅威とは「システムや組織に損害を与える可能性のある事象・主体・行為」の総称で、外部の攻撃者・悪意のある内部者・マルウェア・自然災害・ヒューマンエラーなど多様な形態があります。脅威単体では被害は発生せず、「脅威が脆弱性を突いたとき」に初めてリスクが顕在化します（リスク ＝ 脅威の発生可能性 × 影響度 × 脆弱性の有無）。脅威を分析するアプローチとして、STRIDE（なりすまし・改ざん・否認・情報漏洩・サービス拒否・権限昇格）や、MITRE ATT&CKによるTTPのマッピングが実務で使われます。脅威インテリジェンス（Threat Intelligence）は攻撃者の動向・利用ツール・IOCをリアルタイムで収集・分析し、先手を打った防御を可能にします。設計フェーズに脅威モデリングを組み込むことで、後から脆弱性を修正するよりも大幅に低いコストで安全なシステムを構築できます。
関連用語
同じカテゴリの用語（基礎概念）
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…
データを第三者が読めない形式（暗号文）に変換する処理。対称暗号（AES）と非対称暗号（RSA）がある。転送中データ（TL…
正当なユーザーが必要なときに情報やシステムにアクセスできる性質。冗長化・バックアップ・DDoS対策などで実現する。CIA…
情報が正確かつ改ざんされていない状態を保つ性質。ハッシュ関数・デジタル署名・チェックサムなどで実現する。CIA三原則のI…
許可された者だけが情報にアクセスできる性質。暗号化・アクセス制御・認証などの手段で実現する。CIA三原則のC。…
ユーザーやプロセスには、タスク遂行に必要な最低限の権限のみを付与するセキュリティ原則。権限昇格攻撃の被害範囲を最小化する…