脅威インテリジェンスとは？サイバー攻撃を予測して先手を打つ情報活用をわかりやすく解説【IPA試験対策】

対象試験と出題頻度

脅威インテリジェンスは、応用情報技術者試験で出題されることがある発展的なセキュリティ用語です。

頻出ではありませんが、近年のサイバーセキュリティ分野で重要性が増している概念なので、余裕があれば押さえておきましょう。

詳細をクリックして確認

対象試験：
応用情報技術者

出題頻度：
★☆☆☆☆
ランクD（発展）参考程度

用語の定義

脅威インテリジェンス（Threat Intelligence）とは、一言で言うと「サイバー攻撃に関する情報を収集・分析し、組織の意思決定や防御策に活かすための知見」のことです。

イメージとしては、「敵の動きを事前に察知するための諜報活動」のようなものです。戦争において、敵軍の位置、兵力、作戦計画を事前に把握できれば、的確な防御や先制攻撃が可能になります。サイバーセキュリティでも同様に、攻撃者の動向、手口、標的を事前に把握することで、被害を未然に防いだり、最小限に抑えたりすることができます。

ポイントは「インテリジェンス」という言葉です。単なる「情報（Information）」ではなく、収集した情報を分析・加工して、意思決定に役立つ「知見（Intelligence）」にまで高めたものを指します。生データを集めるだけでは脅威インテリジェンスとは言えません。

解説

脅威インテリジェンスは、「攻撃を受けてから対応する」従来の受動的なセキュリティから、「攻撃を予測して先手を打つ」能動的なセキュリティへの転換を象徴する概念です。

なぜ脅威インテリジェンスが必要なのか

サイバー攻撃は年々高度化・巧妙化しています。ファイアウォールやIPSといった従来の防御策だけでは、すべての攻撃を防ぐことは困難になっています。また、攻撃を受けてから対応するのでは、被害が拡大してしまうリスクがあります。

脅威インテリジェンスを活用することで、自社が狙われる可能性のある攻撃を事前に把握し、防御を強化できます。また、同業他社が受けた攻撃の手口を学び、同様の攻撃に備えることもできます。さらに、限られたセキュリティリソースを、最もリスクの高い脅威への対策に集中させることが可能になります。

脅威インテリジェンスの3つのレベル

脅威インテリジェンスは、活用する対象や目的によって3つのレベルに分類されます。

戦略的インテリジェンス（Strategic）は、経営層・意思決定者向けの情報です。攻撃者の動機やトレンド、業界全体の脅威動向、地政学的リスクなど、高レベルの視点から脅威を捉えます。セキュリティ投資の優先順位決定などに活用されます。

戦術的インテリジェンス（Tactical）は、セキュリティチーム・アナリスト向けの情報です。攻撃者のTTPs（戦術・技術・手順）を詳細に分析し、防御策の改善に活用します。「この攻撃者はこういう手口を使う」という具体的な手法の理解に役立ちます。

運用的インテリジェンス（Operational）は、SOC担当者・運用者向けの情報です。具体的な攻撃の兆候（IoC）、悪意あるIPアドレス・ドメインなど、即座にセキュリティ機器に反映できる情報です。リアルタイムでの防御に活用されます。

脅威インテリジェンスの入手方法

脅威インテリジェンスは、以下のような方法で入手できます。

オープンソースインテリジェンス（OSINT）として、公開情報から収集します。JPCERT/CCやIPA、セキュリティベンダーのブログ、ニュース記事などが情報源です。無料で入手できますが、情報の取捨選択・分析には専門知識が必要です。

商用脅威インテリジェンスサービスとして、セキュリティベンダーが提供する有料サービスを利用します。分析済みの情報がフィード形式で提供され、SIEMやファイアウォールと連携して自動的に防御に反映できます。

ISAC（Information Sharing and Analysis Center）として、業界ごとの情報共有組織に参加します。金融ISAC、電力ISACなど、同業他社と脅威情報を共有し、業界全体でセキュリティを強化します。

---

試験ではこう出る！

脅威インテリジェンスは、応用情報技術者試験で出題されることがある発展的なキーワードです。基本的な概念を押さえておけば十分です。

応用情報技術者試験では、脅威インテリジェンスの詳細な分類や、具体的なサービス名までは問われません。「攻撃を予測するための情報活動」という基本概念を理解しておけば十分です。

---

【確認テスト】理解度チェック

ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。