脅威ベクター(Threat Vector).

脅威アクターが攻撃を運ぶ経路や手段。攻撃ベクターとほぼ同義で使われるが、より脅威モデリング寄りのニュアンスをもつ。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

脅威アクターが攻撃を運ぶ経路や手段。攻撃ベクターとほぼ同義で使われるが、より脅威モデリング寄りのニュアンスをもつ。

脅威ベクターとは、脅威が資産に届くための媒体です。メール、Web 通信、可搬媒体、ネットワークプロトコル、サードパーティ製ソフトの更新、物理アクセス、内部の信頼関係などが該当します。攻撃ベクターはインシデントで実際に使われた手法を強調しますが、脅威ベクターは脅威モデリングやリスクアセスメントで、防御すべきチャネルを洗い出すために使われます。NIST や ENISA の脅威カタログは脅威をベクターで分類し、対策を体系的に割り当てます。1 つのアクターは通常複数のベクターを使うため、メールセキュリティ、ネットワーク分割、サプライチェーン衛生、物理対策、内部リスク管理を組み合わせます。

脅威ベクター(Threat Vector) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。