シナリオ

- シナリオとは「シナリオ」とは、本来、演劇や映画の台本を指す言葉です。しかし、近年では様々な場面で、これから起こりうる事柄を予測し、その流れを記述したものとして用いられています。情報セキュリティの分野においても、この「シナリオ」は重要な役割を担っています。セキュリティ対策を講じる際に、「どんな悪意を持った人が」「どのような方法で」「どんな情報を入手しようとするのか」といった具体的な攻撃の流れを想定することが重要となります。こうした、攻撃者がどのような手順で、どのような目的で攻撃を仕掛けてくるのかを具体的に想定したものを「攻撃シナリオ」と呼びます。攻撃シナリオを想定することで、自社のシステムの弱点や、情報漏洩のリスクを事前に把握することが可能となります。例えば、顧客情報の管理が甘いシステムの場合、攻撃者はその情報を盗み出すために、偽のウェブサイトに誘導するフィッシング詐欺を仕掛けてくるかもしれません。このように、事前に具体的な攻撃シナリオを想定しておくことで、適切な対策を講じ、攻撃による被害を最小限に抑えることが可能となります。セキュリティ対策は、想定される脅威に対して、先回りして対策を準備しておくことが重要です。