サイバーセキュリティの世界では、攻撃側が絶対的に有利である。技量が同じレベルであっても、防御側は365日/24時間、あらゆるものを護らなくてはいけないのに、攻撃側は自由にいつどこを攻撃するかを決められるからだ。 そこで重要になってくるのが「脅威インテリジェンス」、要するに攻撃側の情報をあらかじめ知っておくことで、防御のやり方を効率化できるというものだ。実際の戦争においても、名将と呼ばれる人たちは次の順番で作戦行動を決めていく(*1)。 1)求められている任務は何か? 2)周辺状況はどうなっているか? 3)敵の可能行動はどうか? 4)こちらの可能行動は何通りあるか? 5)彼我の可能行動の組み合わ…