由于新型冠状病毒感染的扩大，随着远程办公的普及和互联网对生活的渗透，网络犯罪正在增加。全国警察揭发的件数2021年为12209件，比上一年大幅增加了23.6%，2022年为12369件，刷新了历史最高记录。在公司和公共机构中，恶意程序“勒索软件”造成的损害正在扩大，该程序在感染时加密存储在计算机等中的数据并需要资金来释放它。为了应对网络空间的各种威胁，正在进行什么样的研究，未来可能会出现什么样的犯罪，我问了摄南大学工商管理学院信息学专业的Tsuchio Otsugu教授。

我专注于信息学(网络威胁情报，概况分析)，我正在研究网络空间中的各种威胁 (网络攻击组的趋势和签名) 。

随着信息通信技术的普及，国家和公司已经将信息保存为电子数据。近年来，针对这些信息的网络攻击正在迅速增加。网络威胁情报是收集，评估和分析有关攻击方法，网络攻击者能力，相关组织等信息的过程和系统。

此外，如果受到网络攻击，受害者会留下痕迹信息。和犯罪现场留下犯人的脚印和指纹是一样的。例如，使用名为The Pyramid of Pain的层次图对这些痕迹信息进行分类(图1)。金字塔顶部附近的层是导致识别攻击者的有用信息，但使用此类信息的特定工作称为配置文件分析。

顶级TTP是战术、技术和程序（Tactics, Techniques, and Procedures）的缩写，它概括了网络攻击者的特征，例如攻击目标和攻击模式。为了分析这些TTP，我们将其应用于一个名为ATT&CK的框架，该框架基于以往的网络攻击案例而创建。例如，攻击阶段被划分为14个步骤（图2）。通过逐步阐明网络攻击的方法并理解其特征，可以考虑更具针对性的防御措施。

从2020年10月到11月，日本着名的游戏软件制造商遭受了网络攻击。这是一种称为勒索软件的攻击，它加密计算机和数据文件，使其无法使用，并要求支付赎金 (赎金) 以进行解密。此外，在这种情况下，不仅加密而且双重攻击正在窃取公司内部的机密信息，并在称为黑暗网络的网络空间上公开和勒索(图3)。

我们使用 ATT&CK 框架对此次攻击进行了可视化。横轴表示 14 个攻击阶段的策略，纵轴表示每个阶段使用的技术。彩色部分代表攻击者使用的技术和方法，您可以从中了解它们的特征（图 4）。

网络攻击的目标包括消费者。一般而言，“网络攻击”指的是针对国家和公司的攻击，而针对消费者的攻击被称为“网络犯罪”。传统犯罪通常通过信息和通信网络进行，例如欺诈，非法毒品交易，卖淫，跟踪和洗钱(图5)。

这些网络犯罪不一定来自获得先进计算机技术的黑黑客等专家。我们每天在网络公告板和SNS上发送的信息可能会导致其他人的诽谤。此外，如果SNS帐户被盗用，熟人和朋友可能会受到损害。通过这种方式，您自己很可能会损害周围环境以及网络犯罪分子或参与犯罪行为，因此您必须小心。

由于新冠灾难，使用互联网的人数和时长显着增加。从现在开始，对在线交流没有抵抗力或警惕性的消费者应该成为网络犯罪分子的良好目标。也许使用聪明的网络钓鱼电子邮件，网络钓鱼网站，聊天机器人，它们与AI (人工智能) 制作的真实怪物无法区分，并且损害将进一步增加。