脅威アクターがクラウドインフラを標的にする理由を明らかにすることは、組織を保護するためにできる最も重要な行動の1つです。多くの場合、どの脅威が深刻な事態を招く可能性が高く、どう対処するのが最善なのかを判断するのに役立ちます。脅威アクターがクラウドインフラを標的にするのには、以下を含む多くの理由があります。

• 金儲け - 脅威アクターがクラウドインフラを標的にする理由は儲かるからです。通常、クラウドを行き交うデータは特に価値が高いので、クラウドプロバイダーが提供するサービスは犯罪者にとって魅力的に映る標的です。
• 政治的またはイデオロギー的な動機 - 政治的またはイデオロギー的な信念を持つサイバー犯罪者は、非倫理的または自らの利益に反していると考える組織や政府を妨害し、犯行声明を出すためにクラウドインフラを標的にします。
• 個人的な恨みや復讐 - 時により、脅威アクターは組織や個人に対する個人的な恨みによって動機付けられます。これは、過去の口論や対立が原因になることがあります。
• 名声への欲望 - 脅威アクターは、名声を得たいがために、または仲間に自分のスキルを誇示するためにクラウドインフラを標的にすることがあります。通常、このタイプの攻撃者は、ハッキングコミュニティ内で認められ、尊敬されたいという願望が動機になっています。

クラウドインフラとSalesforce環境に関して言うと、脅威アクターがクラウド環境にアクセスし、その中で活動するために使用する一般的な戦術が数多くあります。以下は、その代表的なものです。

1. ソーシャルエンジニアリング：個人を誘導して、機密情報を漏洩させたり、特定の行動を起こすように仕向けます。通常は、人間の心理や信頼感を逆手に取ります。この手法を駆使した最も一般的な攻撃が以下の5つです。

• フィッシング：ユーザーを騙してEメールの不正な添付ファイルを開かせたり、リンクをクリックさせたり、正規のソフトウェアを装ったマルウェアをダウンロードさせたりします。
• プリテキスティング：偽のシナリオや口実を練ることで、機密情報へのアクセスを試みます。同僚や警察などの権威ある人物になりすますこともあります。
  
• ベイト行為：個人を誘惑して、何らかのオファーや報酬を提供する代わりに機密情報やアクセス権を受取る行為です。
  
• スケアウェア：コンピュータがマルウェアに感染したと思い込ませ、その問題を解決するために偽のソリューションやウイルス対策ソフトウェアを買わせようとします。攻撃者は、ポップアップやバナーなどの警告メッセージを表示して、被害者を怖がらせることで誘い込みます。
• スピアフィッシング：特定の個人やグループにパーソナライズされたEメールやメッセージを送信します。通常、ソーシャルメディアやその他の情報源から得た情報を使って、メッセージをより正当なものに見せかけます。

2. 高度かつ持続的な脅威（APT）：APTは、長期間に及び検知されないように設計された標的型攻撃です。脅威アクターはAPTを使用して機密データにアクセスしたり、業務を妨害します。

3. インサイダーの脅威：不満を抱いた従業員が機密情報を漏洩したり、そのアクセス権を悪用して知的財産や企業秘密、その他の社外秘データを盗みます。その動機には、復讐、金銭的利益、さらには利己主義によるものが含まれます。

4. ランサムウェア攻撃：コンピュータファイル、ネットワーク、およびシステムへのアクセスをブロックし、それらを復旧するために身代金を要求するマルウェアの一種です。このタイプのサイバー攻撃は、業務が大幅に中断され、重要なデータが失われる可能性があり、復旧には多大な費用がかかります。