Cybercrime-as-a-Service(CaaS).

専門化された犯罪者がツール・インフラ・専門知識を販売し、顧客が自前の能力を持たなくてもサイバー攻撃を実行できるアンダーグラウンドのサービスモデル。 サイバーセキュリティの 防御と運用 カテゴリに属します。

専門化された犯罪者がツール・インフラ・専門知識を販売し、顧客が自前の能力を持たなくてもサイバー攻撃を実行できるアンダーグラウンドのサービスモデル。

Cybercrime-as-a-Service(CaaS)は攻撃を産業化した地下経済全体を指します。Ransomware-as-a-Service(RaaS)、Phishing-as-a-Service、Malware-as-a-Service、DDoS booter/stresser、Initial Access Broker、インフォスティーラー・ログ市場(Genesis Market、RussianMarket、2easy)、Bulletproof Hosting、レジデンシャルプロキシ、マネー・ミュール、現金化サービスなどが含まれます。決済は暗号資産が中心で、Web ダッシュボード、サポートチケット、レベニューシェアといった SaaS 的要素を備えるサービスも多くあります。CaaS は低スキル者の参入障壁を下げ、ベテラングループには専門化の利点をもたらします。対抗には国際的な捜査連携、制裁、インフラの摘発、暗号資産のトレースが必要です。

Cybercrime-as-a-Service(CaaS) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: CaaS。