脅威インテリジェンスの教科書(キョウイインテリジェンスノキョウカショ)

「脅威インテリジェンス」とは、攻撃者が利用した攻撃手法、攻撃の目的や動機など、脅威となる攻撃者の情報を収集・分析し、導き出された知見を防御に役立てていくという考え方です。本書では、脅威インテリジェンスの基礎理論を紹介した後、組織ごとの目的を意識した脅威インテリジェンスの活用方法、各種フレームワークの使い方、インテリジェンスの収集・分析・活用・共有方法などを丁寧に解説します。脅威インテリジェンスが組織にどのようなメリットをもたらすのか、どのようにインテリジェンスを利用すれば良いのか、本書を読むことで正しく理解・実践できるはずです。

サイバー攻撃への対応は「起きてから調べる」では後手に回り続けます。脅威インテリジェンス (CTI) は、攻撃者の手口や動機、インフラに関する情報を先回りして収集・分析し、防御側の意思決定に活かす手法ですが、日本語で体系的に学べる書籍はまだ限られています。本書は、 CTI の定義や分類 (戦略/運用/戦術インテリジェンス) 、情報源の種類、分析フレームワーク (ダイヤモンドモデル、キルチェーン等) を一冊で俯瞰できる構成です。

著者の石川朝久氏はセキュリティ実務に携わる立場から執筆しており、理論だけでなく「組織にどう導入し、どう活用するか」という運用面にも紙幅を割いています。 SOC アナリストや CSIRT メンバーが CTI を業務に取り込む際の地図として機能する本です。

前提知識としてはネットワークやセキュリティの基礎用語 (マルウェア、 C2 、 IoC 等) が分かるレベルが望ましく、完全な初学者よりもセキュリティ運用を 1 〜 2 年経験した段階で手に取ると内容が噛み合いやすいでしょう。 CTI という分野自体を日本語で概観するための、数少ない体系的な一冊です。