ロジックボム

ロジックボムは、正規あるいは改造済みアプリケーションに埋め込まれたコードで、特定の条件(日付・特定ユーザーの給与名簿からの消失・データベースレコードの削除・ホスト名一致・特殊コマンド受信など)が成立した時にのみ破壊的または不正な動作を発動させる。条件が満たされるまでは何も行わないため、挙動ベースのテストでは検出しづらい。内部不正やサバタージュの典型的なツールであり、サプライチェーンインプラントや時限ワイパーにも見られる。対策としては厳格なコードレビュー、職務分離、改ざん監視、ふるまい型 EDR、退職者のアクセス即時失効などが挙げられる。