はじめに
本書は「Understand the Cyber Attacker Mindset」の邦題で、著者はサイバーセキュリティの実務家・研究者です。
タイトルにある通り、本書の一貫したテーマは「攻撃技術の列挙」ではなく、攻撃者がなぜ・どう動くかという人間的な動機の理解にあります。
全17章、3部構成です。
パート1：攻撃の種類、その仕組み、なぜ成功するのか
第1章：デジタル時代におけるサイバー犯罪の進化
サイバー犯罪の歴史をメインフレーム黎明期から生成AI登場まで一気に概観します。
1988年のモリスワーム、1999年のメリッサウイルス、ボットネット（ZBot/Zeus）など、マルウェアがどのように進化してきたかを辿ります。
興味深いのは各エポックの経済的背景との連動です。eコマースの普及がクレジットカード詐欺を爆発させ、クラウドの普及が攻撃対象領域を拡大し、生成AIが攻撃自動化の障壁をさらに下げる、という流れが明快に整理されています。
「ソフトウェアが進化するにつれて、マルウェアも進化する」
この一文が章全体のエッセンスです。
ケンブリッジ・アナリティカ事件やGPT-3の登場なども取り上げており、テクニカルな視点だけでなく社会・政治的な影響まで射程に入れている点が特徴的です。
第2章：攻撃者の意志と動機を理解する
攻撃者の「七つの罪」として動機を分類します。金銭、名声、復讐、イデオロギー、スパイ活動、チャレンジ精神、そして強制——という枠組みで整理することで、「どのように」より「なぜ」を問う姿勢を強調しています。
攻撃者の動機を潰せれば、手段をふさぐより効果的だという主張は、防御設計を考えるうえで示唆に富みます。
第3章：サイバー攻撃の種類とその仕組み
フィッシング、ソーシャルエンジニアリング、ランサムウェア、MFA回避など、攻撃手法を体系的に解説します。
技術的な詳細よりも「なぜこの手法が成功するのか」という心理・社会的な要因の説明に多くのページが割かれています。
第4章：コロナ禍がサイバー犯罪の蔓延を引き起こした経緯
パンデミックによるリモートワーク急拡大がVPN・RDP経由の侵入口を爆発的に増やし、在宅勤務者のセキュリティ意識の低さが攻撃者に好機を与えた経緯を検証します。
第5章：サービスとしてのサイバー犯罪（CaaS）
本書で最も読み応えのある章のひとつです。
ダークウェブ調査の専門家であるResecurity COOへのインタビューをもとに、犯罪エコシステムの実態を暴きます。
- ダークウェブ / ディープダークウェブの構造：表層Web（全体の約4%）、ダークウェブ、さらに深い「マリアナ層」という階層整理
- ゼロデイ脆弱性の売買：5,000ドル〜1,000万ドル超。需要制約で価格が維持される
- 初期アクセスブローカー（IAB）：企業ネットワークへのアクセス権そのものを売買する市場
- Ransomware as a Service（RaaS）：オペレーターとアフィリエイトの分業モデル。1,000台のPCへのランサムウェア展開権が25ドルから
- Phishing as a Service：BulletProofLinkの事例。月額800ドルのサブスクリプションで100以上のフィッシングテンプレートを提供
攻撃者にとってのROI（投資収益率）という視点が一貫して登場します。防御コストを上げることはできても、攻撃を止めることはできない——という非対称性がリアルに描かれています。
パート2：事件、教訓、そして内部脅威の台頭
第6章：機会主義者と活動家
Anonymousの元メンバーへのインタビューをもとに、「誰でもサイバー犯罪者になりうる」という現実を描きます。特別なスキルや組織への帰属がなくても、感情的な動機と既成ツールがあれば攻撃は成立します。
第7章：新星の子供たち（LAPSUS$など）
LAPSUS$のような若年層主体のグループが、いかに大手企業（Microsoft、Nvidia、Samsung等）へのインシデントを引き起こしたかを分析します。高度な技術より、ソーシャルエンジニアリングと内部協力者の悪用が主な手段でした。
第8章：シンジケート
複数のグループが役割分担して攻撃を組織化するシンジケート型の構造を解説します。法執行機関によるインフラ解体後、6〜18時間で再起動できるという回復力の高さが特に印象的です。
第9章：ブローカー
マネーロンダリングの追跡と仮想通貨の役割を取り上げます。暗号資産ミキシング、ダークウェブマーケットを経由した収益化のスキームと、法執行機関の管轄をまたぐ追跡の難しさが詳述されています。
第10章：インフルエンサー（国家支援アクター）
ロシア・中国・北朝鮮・イランの国家支援型APTグループの戦略文化と、NotPetya、SolarWinds、コロニアルパイプライン事件などの大型攻撃を振り返ります。
特にNotPetyaは、漏洩した米NSAのサイバーツール（EternalBlue）が転用されたという点で、国家ツールの管理リスクを示す好例として詳しく扱われています。
第11章：インサイダー脅威
内部犯行・誤操作・社員を騙した攻撃——内部からのリスクは外部攻撃と組み合わさることで特に危険です。特権アクセス管理（PAM）と最小権限の原則の重要性が実例とともに語られます。
パート3：犯罪的思考に対抗し、回復力を構築するための戦略
第12章：セキュリティ意識向上トレーニングが不十分な理由
年1回のコンプライアンス研修が形骸化している実態を指摘し、行動変容につながる継続的な教育設計の必要性を説きます。フィッシングシミュレーション単独では不十分であり、心理的安全性と組み合わせた学習環境が重要だと主張します。
第13章：人間は本当に最も弱いリンクか
「人間＝脆弱性」という単純な図式を批判的に検討します。適切な環境設計があれば人間は最良の防御層にもなりうる、という主張は、セキュリティ文化論として興味深い視点です。
第14章：人間的要因 — 考え方・文化・限界
燃え尽き症候群、過度なプレッシャー、組織文化のサイロ化がどのようにセキュリティインシデントの遠因になるかを論じます。SOCアナリストのメンタルヘルス問題にも踏み込んでいます。
第15章：人間の敵に対抗するための15の戦略
ゼロトラスト、脅威インテリジェンス、レッドチーム、インシデントレスポンス計画、サプライチェーンリスク管理など、15の具体的な戦略を提示します。「攻撃者の動機を潰すこと」が技術的対策と同等以上に重要だという立場が一貫しています。
第16章：取締役会レベルの対応
危機時の意思決定プロセスと、経営層がセキュリティリスクをどう評価・判断すべきかを実際のインシデント対応事例をもとに解説します。CISOと経営層の「言語の断絶」を埋めるための示唆が多く含まれています。
第17章：最終的な考察
AIの進化、地政学的リスクの高まり、規制強化の潮流を踏まえた今後の展望を論じます。攻撃者も防御側も同じAIを使う時代において、スピードと適応力が決定的な差になるという予測で締めくくられます。
全体を通じた所感
本書の最大の特徴は、テクノロジーの前に人間を置いている点です。
攻撃ツールの解説も豊富ですが、それ以上に「攻撃者はなぜその選択をするのか」「どんな経済的合理性で動いているのか」という問いに多くのページを費やしています。
特に刺さったのは、防御側が「どのように攻撃を防ぐか」に集中しすぎていて、「なぜ攻撃されるのか」を考えていない、という指摘です。攻撃の手段（How）は無数にあり、一つふさいでも別の手段に切り替えられるだけです。動機（Why）への理解と対処こそが本質的なアプローチだという主張は、設計者・アーキテクトとして働く立場からも納得感があります。
情報処理安全確保支援士（SC）試験の午後問題で求められる「リスク分析と対策の論述」にも、本書の思考フレームは活用できると感じました。
純粋な技術書というより、セキュリティを経営・組織・人間行動の文脈で捉え直すための一冊として読むのが正解だと思います。
書籍情報
- 原題：Understand the Cyber Attacker Mindset
- 著者：Sandra Bell
- 出版：Kogan Page（2023年）
- ISBN：9781398614284