ブラック ハット ハッカー.

個人の利益、思想、加害を目的として無許可でシステムに侵入し、コンピューター犯罪関連法に違反する悪意ある脅威アクター。 サイバーセキュリティの 防御と運用 カテゴリに属します。

個人の利益、思想、加害を目的として無許可でシステムに侵入し、コンピューター犯罪関連法に違反する悪意ある脅威アクター。

ブラック ハット ハッカーは、所有者の許可なくシステムやデータにアクセス、または損害を与え、攻撃的な技術スキルを違法に行使する人物です。動機には金銭目的 (ランサムウェア アフィリエイト、バンキング型トロイ運用者、詐欺グループ)、スパイ活動 (国家からの請負)、名声、復讐、思想などがあります。彼らは契約上のスコープに縛られず、開示倫理を無視し、窃取データを恐喝、ダークウェブ市場での転売、破壊行為などで金銭化します。米国 CFAA、英国 Computer Misuse Act、EU の NIS2 などの法令で訴追対象となり、防御側はサイバー脅威インテリジェンス、MITRE ATT&CK、インシデント対応を通じて TTP を追跡します。

ブラック ハット ハッカー に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ブラック ハット, 悪意あるハッカー, サイバー犯罪者。