サイバー諜報活動は、現代のますます接続されデジタル化された世界で提起される最も重大な脅威の一つです。この形態の諜報活動はしばしばサイバースパイと呼ばれます。デジタル手段を用いた機密情報への不正アクセスを伴います。さらに深刻なのは、デジタル化された世界では、機’s increasingly connected and digitized world. This form of espionage is often referred to as cyber spying. It involves unauthorized access to confidential information using digital means. It is even worse because the risks of such attacks have gone to the skies, with lots of sensitive information stored and transmitted online.&
サイバースパイ活動は、国家安全保障、企業の競争力、個人のプライバシーにとって極めて重要な問題である。実際、データが最も貴重な資産となった現代において、こうした価値ある情報へのアクセスはハッカーに決定的な優位性をもたらす。サイバースパイ活動の最初の記録例は、1986年9月から1987年6月にかけてドイツのコンピューターハッカー集団によって実行された。このグループはアメリカの防衛関連企業、大学、軍事基地のネットワークに侵入し、収集した情報をソ連のKGBに売却した。本ガイドでは、サイバースパイ活動の複雑な性質を分かりやすく解説します。その仕組み、サイバースパイが用いるツールや戦術、そして現代のデジタル時代において脅威が増大している理由を含みます。
サイバースパイ活動（サイバースパイ）とは？
サイバースパイ活動とは、戦略的、政治的、あるいは経済的優位性を得る目的で、機密情報への不正アクセスを行う行為です。この種の諜報活動の舞台はデジタル空間です。主に国家が支援する組織や独立したハッカーによって行われ、コンピュータシステム、ネットワーク、デバイスに侵入して機密情報を盗み出そうとします。金銭的利益を主目的とするサイバー犯罪とは異なり、サイバースパイ活動は通常、政府機関、軍事組織、企業、研究機関などからの情報収集を主眼としています。
サイバースパイ活動が利用される理由とは？
サイバー諜報活動は、国家、企業、さらには個人に至るまで、多様な主体によって数多くの戦略的目的のために利用されます。その戦略的動機は、競合他社、ライバル、敵対者に対する優位性を得ることにしばしば向けられています。以下に、サイバー諜報活動が利用される理由を詳しく見ていきましょう：
- 知的財産（IP）の窃取： サイバー諜報活動の最も一般的な目的は、営業秘密、特許、設計図、あるいは独自技術を不正に入手することです。窃盗者はしばしば他社や他国に潜伏し、研究開発費を投じることなく革新技術を盗み出したり複製したりします。この打撃は競合他社の優位性に壊滅的な影響を与え、数十億ドル規模の収益損失を強いるとともに、長期的な革新力を損なう可能性があります。
- 政治的優位性の獲得： 政府やその他の組織は、敵対国や政治的対立相手に関する情報を得るため、何らかの手段でサイバー諜報活動を利用している。サイバースパイは、交渉・政策・内部戦略に関する機密情報への秘密アクセスを得るため、国家政府ネットワークや通信網に侵入する。
- 軍事的知見： 防衛分野では、サイバー諜報活動を通じて軍隊の移動、防衛戦略、兵器技術などの軍事機密を入手する。こうした情報の窃取は戦略的軍事優位性をもたらし、諜報活動者は敵対者の行動を先制したり防衛能力を把握したりできる。これにより紛争や交渉における微妙な力関係が変化する。
一般的なサイバー諜報戦術
現実には、サイバー諜報は主に高度な技術に依存しており、検知を回避し、最も安全なシステムにも侵入できるよう意図的にプログラムされた手法が用いられます。これらの戦術により、攻撃者は標的システムから長期間にわたり、そのシステムが気付かないうちに貴重な情報を盗み出すことが可能となります。以下は、サイバー諜報で用いられる最も一般的な手法の一部です：
- フィッシング攻撃: フィッシングは、サイバー諜報活動における最も一般的な攻撃手法の一つです。攻撃者は、悪意のあるリンクへの誘導やメールに添付された感染ファイルの開封をユーザーに促します。これにより、攻撃者はログイン認証情報を盗み、機密データにアクセスし、またはマルウェアをインストールします。多くの場合、フィッシング攻撃は信頼できる組織を装うか、単純にソーシャルエンジニアリングを利用するため、罠に引っかかる可能性が高まります。
- 高度持続的脅威（APT）: 高度持続的脅威は、長期にわたる隠密攻撃であり、サイバー犯罪者にネットワークへの恒久的な侵入経路を提供します。ハッカーはシステムに侵入し内部に潜伏し、検知を回避しながら機密情報を徐々に抜き取ります。これらの攻撃は本質的に特に危険であり、時間とともに変化します。攻撃は数か月、場合によっては数年もの間検知されないため、政府、企業、軍事組織に対するサイバー諜報活動をさらに強力なものにします。
- マルウェアとスパイウェア:マルウェアやスパイウェアなどの悪意のあるソフトウェアは、標的のシステムに感染しシステムに侵入し、データを閲覧・取得・改ざんする手段です。特にスパイウェアは、キー入力の追跡、閲覧履歴、ログイン認証情報などを密かに収集するために最適化されています。マルウェアにはトロイの木馬、ウイルス、ワームなど様々な種類があり、フィッシングメール、ハッキングされたウェブサイト、感染したソフトウェアのダウンロードなどを通じて拡散されます。
サイバー諜報活動の標的
サイバー諜報活動は、貴重なデータと特定の脆弱性を有する多様な組織を標的とします。標的組織が保有する情報の価値に関連する戦略的理由から選ばれます。これは国家安全保障、企業の知的財産、様々な技術革新の分野に及ぶ可能性があります。最も一般的な標的には以下が含まれます：
- 政府機関：サイバー諜報活動の主目的は、国防省、情報機関、外交使節団への侵入である。これらの組織は国家安全保障、外交政策、軍事作戦、戦略計画に関する機密情報を保有している。政府機関が標的とされるのは、その内容が攻撃者の計画や思惑（政治、防衛能力、国際関係など）を明らかにする可能性があるためである。
- 企業：被害者は通常、大企業であり、特に航空宇宙、エネルギー、製薬、テクノロジーなどのハイテク産業が対象となる。サイバー攻撃者は、知的財産、営業秘密、さらには研究開発計画さえも奪取することが、競合他社にとって、あるいは外国の経済的・技術的優位性にとって重要な役割を果たすと考えている。企業スパイ活動は企業の市場での地位を著しく損なう可能性があり、多くの場合、金銭的損失と関連している。
- 重要インフラ： サイバースパイ活動は、電力網、水道システム、交通網、通信システムなどの重要インフラにも影響を及ぼす。これらの分野への侵害は地域の不安定化、広範な混乱を引き起こし、人命さえ危険に晒す可能性がある。収集された情報は、サイバー戦争攻撃や物理的攻撃に先立つ情報として利用される。
サイバー諜報活動の背後にある動機
サイバー諜報活動は多様な動機によって推進され、その動機は通常、攻撃者の意図（国家が支援するグループ、犯罪組織、あるいは競合企業など）に依存します。主な動機は以下の形態を取ります：
- 国家安全保障： 国家の利益、競合国に関する情報収集、地政学的な優位性の維持などが、国家がサイバー諜報活動を行う目的の一部である。この文脈では、軍事戦略や外交通信に関連する機密情報が盗まれ、脅威に対する事前防衛や反撃の準備に利用される。&
- 経済的利益： 企業スパイ活動は、主に経済的優位性を得る目的で行われる。企業や国家は競合他社の知的財産、事業戦略、営業秘密を盗むためにスパイ活動を行います。これにより研究開発にかかる時間と資源を節約でき、コスト削減と市場支配の容易化という競争優位性が生まれます。
- 政治的操作： サイバースパイ活動は政治的操作にも利用されてきた。政党、候補者、政府を監視し、選挙や世論に影響を与える手法も用いられる。この情報は評判を傷つけ、公衆の目に人物を信用失墜させたり、ある政治グループに他グループに対する交渉力を与えたりする可能性がある。
サイバー諜報活動のグローバルな影響
特定の被害者を超えて、世界的なサイバー諜報活動は国際関係、経済、安全保障に影響を及ぼします。各国は戦略的優位性を得るためにサイバー諜報活動を行い、これが結果として複数の事例で国際的な緊張を高めています。こうした行為はしばしば貿易紛争に発展し、極端な場合には、機密情報の窃取に対する報復として経済制裁を引き起こすこともあります。
実際、知的財産の窃取による企業の損失は甚大であり、こうした損失は革新と技術に注力する企業の競争優位性を著しく損なう。評判の低下は顧客の財布を埋めるのに役立たず、訴訟を招き、市場での事業活動を困難にする。サイバー諜報活動の世界的な利用は外交関係を複雑化し、この緊張はサイバーセキュリティにおける重要データへの管理強化を必要とする。
サイバースパイ活動とサイバー戦争の違いとは？
サイバースパイ活動とサイバー戦争は、それぞれ独自の目的、戦術、影響を持つ二つの異なる形態のサイバー作戦である。どちらもシステムやネットワークを標的とするサイバー能力の使用を伴うが、目的と実行方法において大きく異なる。その他の相違点を探ってみよう：
目的：
- サイバー諜報活動： サイバー諜報活動は主に、知的財産、軍事機密、戦略情報などの機密情報を盗むために実施され、時には数年にわたって継続される。被害者に損害を与えずに侵入し、競争上の優位性や地政学的な影響力を得ることを意図しており、被害者に警戒されないよう秘密裏に行われるべきである。
- サイバー戦争：この場合の目的は、電力網の遮断、金融システムの混乱、軍事能力の麻痺など、重要インフラに重大な混乱や損害を与えることである。攻撃的で敵対的であり、直接行動を通じて相手を弱体化させる手段を標的とする。
活動の性質:
- サイバー諜報活動:ここでの主な要件はステルス性と検知不能性であるため、通常は目に見えず秘密裏に行われる。通信を傍受したり、機密情報を盗んだり、あるいは長期間にわたり検知されることなく情報を吸い上げたりするために、ネットワークに侵入することが多い。
- サイバー戦争：これらは高度な妨害や破壊を目的としたサイバー攻撃作戦である。通信手段の遮断や産業制御システムの妨害など、即時の損害をもたらす攻撃が想定され、通常は目に見える深刻な影響を及ぼす。
目標成果:
- サイバー諜報活動：長期的な戦略的洞察を得るための情報収集が目的。収集された情報は、競争相手や敵対者よりも先に、経済的価値、政治的資本、その他の優位性を得るために使用されます。ここでの目的は、妨害ではなく、優位に立つための情報を収集することです。
- サイバー戦争：その影響はより直接的で破壊的です。インフラの破壊工作、国防への干渉、対象国の経済や軍事への混乱の撒き散らしなどが含まれる。対象を直接的に不安定化または損害を与えることを目的とする。
情報の利用:
- サイバー諜報活動： 盗まれたデータは、将来の計画立案や経済的・技術的利益、情報収集目的に利用される。例えば、競合他社を出し抜くため、外交交渉の準備のため、あるいは自国の防衛技術を向上させるために活用される。&
- サイバー戦争： 先行する諜報活動で収集された情報は、サイバー攻撃の実行に利用される。焦点は、軍事システムの妨害、金融インフラへの攻撃、大規模な社会混乱の引き起こしといった攻撃的作戦を展開するために、そのデータを活用することにある。
サイバー諜報活動の種類
サイバー諜報活動は、攻撃側の標的と目的によっていくつかのカテゴリーに分類される。各タイプのサイバー諜報活動は、特定の政治的、経済的、あるいは軍事戦略的利益によって動機づけられており、ほとんどの場合、求める情報はそうした戦略的意図に沿ったものである。
主なサイバー諜報活動のカテゴリーには以下が含まれます：
- 政治的諜報活動：政府、政治家、選挙を標的とする諜報戦術である。動機は政策決定、国際交渉、政治的結果に影響を与える情報である。政治スパイ活動は通常、政府高官に対する監視に用いられ、時には機密政治文書の盗聴やハッキングが行われる。こうした活動には、ハッカーが情報を盗み漏洩させて世論を操作したり、選挙プロセスへの信頼を損なわせたりしようとする、選挙の運営に影響を与えようとするサイバー攻撃も含まれる。
- 軍事スパイ活動： 軍事スパイ活動は、軍事活動、防衛関連企業、兵器メーカーに関する情報収集を目的とする。これには機密防衛戦略情報、兵器技術、部隊移動や軍事能力の動向の取得が含まれる。軍事中心のサイバースパイは防衛システムの安全性を損ない、軍事作戦を妨害する可能性がある。収集された軍事スパイ情報の多くは、実際には破壊工作に対する防衛プロジェクトの対策設計や、戦争開始時の先制攻撃準備に利用される。
- 企業スパイ活動：企業サイバースパイ活動（産業スパイ活動）とは、競合他社と見なされる企業から、営業秘密、独自技術、知的財産、財務データなどの事業関連情報を盗む行為である。市場での戦略的優位性を得るため、競合他社または国家主体によって行われる可能性がある。主な活動には、製品設計・特許・研究開発データの窃取、価格戦略や供給業者契約を目的としたサプライチェーンへの侵入、事業戦略・今後の合併・市場投入に関する情報を収集するためのメールシステムへのハッキングなどが含まれる。
サイバー諜報活動の罰則
サイバースパイ活動に対する処罰は、管轄区域、攻撃の強度、関与する主体によって大きく異なります。ほとんどの場合、サイバースパイ活動の実行者は、長期の懲役刑、巨額の罰金、さらには当該国の法律に基づく刑事訴追といった重い罰則の対象となります。国家が支援するハッカーの場合、その反動はさらに深刻化する可能性があります。攻撃を行った国は国際社会からの制裁対象となり、その経済、軍事、あるいは与党政治家に直接的な影響が及ぶ可能性がある。
サイバー諜報活動は外交面でも波及効果をもたらす。大規模なサイバー諜報活動に関与した人物や国は、経済制裁やサイバー攻撃といった報復措置の対象となるか、最悪の場合軍事攻撃を受けることもある。サイバー諜報活動はしばしば国境を越えて展開されるため、こうした行為の責任者を処罰することは非常に困難な課題となる。しかし、サイバーセキュリティ法に関する国際協力が進むにつれ、関係者を法的に追及することが次第に容易になってきている。最悪の場合、軍事攻撃に至ることもある。サイバー諜報活動は国境を越えて行われることが多いため、責任者を処罰するのは困難な課題だが、サイバーセキュリティ法に関する国際協力が進むにつれ、悪意あるサイバー活動を行った個人や国家の責任追及は容易になりつつある。
サイバースパイ活動の法的・倫理的含意
サイバースパイ活動は、その隠密性と国際的な活動範囲ゆえに、重大な法的・倫理的懸念を引き起こす。
- 法的枠組み: サイバー犯罪やサイバースパイ活動を対象としたブダペスト条約などの国際法や条約は存在する。しかし、管轄権の問題から執行が困難な場合が多い。なぜなら、多くの場合、彼らは単に他国から活動しており、各国が独自の法的正当性を主張できるためである。また、犯罪者の身柄引き渡しは困難である。特に国家が支援するサイバー諜報活動の場合、政府は自国のハッカーを保護する傾向があるため、責任を追及するのが極めて難しい。
- 倫理的懸念: 倫理的に、サイバー諜報活動は監視とプライバシーの境界線を曖昧にする。さらに、国家間の諜報活動や企業による個人・組織への諜報活動は国家主権を侵害する。これにより、国家監視の限界や同意なしのデジタル情報処理に関する道徳的根本問題が生じる。
サイバー諜報活動の検知・予防・修復
サイバー諜報活動の検知・防止プロセスにおいては、先進的な技術ツールと計画に基づく検知、予防、修復が不可欠である。その隠密性ゆえ、観察されない限り実施時期を特定するのは通常困難だ。ただし侵害の兆候は識別可能である。予防策としては、企業におけるエンドポイントセキュリティやネットワークセグメンテーションなどが挙げられる。侵害発生後は、影響を最小限に抑え再発を防ぐため、迅速な修復と事後検証が不可欠となる。
サイバー諜報活動の検知方法とは？
攻撃者は可能な限り検知されずに活動するため、サイバー諜報活動の検知は容易ではない。しかし、潜在的な侵害を示唆する警告サインがいくつか存在します。例えば：
- 異常なネットワーク活動： 主な兆候の一つは、ネットワークにおける異常な活動です。原因不明のデータ転送、不自然な時間帯のログイン、通常の行動パターンに反するアクセスパターンなどが考えられます。例えば、営業時間外に大量の機密データが送信されたり、見慣れない場所へ送信されたりした場合、スパイ活動が進行中である可能性を示しているかもしれません。監視ツールはネットワークトラフィックを追跡し、こうした異常を特定できます。
- 不正アクセス： 特に特別な権限を持つアカウントへの違法または不正なアクセスが発生した事例を特定します。これには、セキュリティ上重要なシステムへのログインや、ユーザーのアクセス権限の定期的な見直しが含まれます。従業員のアカウントが未知のIPアドレスやデバイスからシステムにアクセスされた場合。このようなケースはアカウント侵害の兆候である可能性がある。したがって組織はMFAへの投資を検討すべきである。盗まれたログイン資格情報では不正ユーザーの侵入が困難になるため。
- 高度で持続的な脅威（APT）： APT は、攻撃者が数か月、場合によっては数年も気付かれることなく内部ネットワークに侵入する、高度で長期にわたる侵入を伴う攻撃の一種です。その可能性を示す兆候としては、異常なアウトバウンドトラフィック、システムファイルの変更、あるいはバックグラウンドで密かに動作するあらゆる種類のマルウェアの存在などが挙げられます。
サイバースパイ活動を防止するには？
重要なデータやネットワークを保護するための強力なセキュリティ対策を実施することで、サイバースパイ活動を排除することができます。その対策には以下のようなものがあります。
- エンドポイントセキュリティ：高度な エンドポイントセキュリティソリューションSentinelOneのSingularity™ Endpointのようなソリューションは、機械学習と人工知能を活用し、エンドポイントの動作をリアルタイムで分析します。脅威が拡大する前に無力化する可能性を秘めたプロアクティブな検知により、攻撃中の異常な活動を排除します。こうした脅威への対応策としては、感染デバイスの自動隔離や悪意ある活動のブロックが一般的です。これは侵害の成功をほぼ確実に阻止する方法と言えます。成功を確実に阻止する方法です。
- 定期的なセキュリティ監査: 脆弱性評価と侵入テストを理解し、定期的な脆弱性評価を実施し、定期的な侵入テストを実施することで、セキュリティ上のギャップを特定できます。システムやネットワークの弱点をスキャンする行為は脆弱性評価と呼ばれ、一方ペネトレーションテストは防御をテストするために実際の攻撃をシミュレートします。セキュリティ態勢を定期的に評価することで、組織は攻撃者に悪用される前に脆弱性に対処でき、システムをより安全に保つことができます。
- 従業員トレーニング：定期的な研修セッションは、サイバー脅威に対する意識啓発において不可欠です。フィッシング、ソーシャルエンジニアリング、その他あらゆるサイバー犯罪者の手口について、従業員の認識を明確にすべきです。組織はサイバーセキュリティ意識の文化を構築し、従業員が疑わしい活動を識別・報告できる体制を整えることで、潜在的な侵害に対する防御メカニズムを確立できます。
サイバースパイ活動の対策方法とは？
侵害が発生した場合は、被害拡大やさらなる侵害を防ぐため、直ちに是正措置を講じる必要があります。是正措置の主な手順は以下の通りです：
- インシデント対応計画： 適切に策定されたインシデント対応計画は、侵害が発見された際に迅速かつ効果的な対応を可能にします。役割と責任、通信プロトコル、封じ込め手順は、このような計画内で割り当てられるべきです。定期的な訓練を実施することで、関係者は計画に慣れ、必要に応じて記憶から計画を実行できるようになります。
- データ復旧： ダウンタイムを最小限に抑えるには、バックアップから侵害されたデータを復元することが重要です。組織は安全で最新のバックアップを維持し、インシデント後の迅速な復旧を可能にすべきです。このプロセスには、データ損失の評価、必要なファイルの復元、運用再開前の完全性の検証が含まれます。&
- インシデント後のレビュー: インシデント後のレビューは、侵害が発生した経緯と改善が必要な箇所を明らかにします。攻撃者が用いた戦術やインシデント対応の有効性も考慮されます。こうしたレビューの結果は、将来の防御強化に向けたセキュリティポリシーや研修プログラムの更新指針となります。
Singularity™ Platform により、デジタル環境全体にわたる脅威に対する比類のない可視性を獲得し、サイバー諜報活動に対する組織のセキュリティ態勢を強化します。本プラットフォームはAI駆動型脅威検知と自動対応機能を活用し、高度な諜報活動をリアルタイムで特定・軽減します。高度な分析と行動監視により、不正アクセスやデータ流出などの不審な活動を早期に検知可能です。
包括的な保護を提供し脆弱性を低減することで、Singularity Platformは総合的な防御戦略を強化。より迅速かつ効果的なインシデント対応を実現し、サイバー諜報活動による機密データ侵害リスクを最小限に抑えます。
脅威インテリジェンスの強化サイバー諜報活動の事例
サイバー諜報活動は、様々な組織が戦略的優位性を得るために用いる重要な手段です。最も顕著な事例は以下の通りです：
- オペレーション・オーロラ (2010年): これは、GoogleやAdobeなどの米国の主要企業を対象に、中国の国家が支援するハッカーによって実行されたと疑われる、高度に洗練されたサイバー攻撃でした。このサイバー攻撃は主に、知的財産の窃取や、中国の人権活動家のGmailアカウントへの侵入を含む、機密データへのアクセスを目的としていた。この攻撃はInternet Explorerの脆弱性を悪用したもので、深刻なサイバーセキュリティ上の弱点と、国家が支援するスパイ活動が世界規模で行われていることへの懸念を浮き彫りにした。
- Stuxnet: 2010年に発見されたスタックスネットは、米国とイスラエルがイランの核開発計画に対抗して共同開発したものとされ、史上最も高度なサイバー兵器の一つに分類される。核計画に対する米イスラエル共同作戦の一環として開発された。このマルウェアはナタンズのウラン遠心分離機の干渉を制御する産業用制御システムを攻撃した。スタックスネットは物理的な機械をハッキングしながら偽のシステムフィードバックを提示し、サイバーツールが物理的損傷を引き起こした初の事例となった。&
- SolarWinds攻撃: ソーラーウィンズ攻撃は2020年に公表された。ロシアとみられるハッカーが、ソーラーウィンズ社のOrionソフトウェアのサプライチェーンを侵害し、ソフトウェアのパッチを通じてマルウェアを注入することで、機密システムへのアクセス権を獲得した。米国では国土安全保障省や財務省など複数の政府機関、国土安全保障省や財務省など複数の政府機関や、世界有数の大企業が被害を受け、サプライチェーンのセキュリティとサイバー諜報活動への懸念が即座に高まった。
注目すべきサイバー諜報活動の事例
数々の注目すべきサイバー諜報事件は、デジタルセキュリティ侵害に伴う重大なリスクを浮き彫りにし、サイバーセキュリティ対策の重要性が増していることを強調している。これらの事件は組織内の脆弱性を露呈するだけでなく、機密情報への不正アクセスがもたらす広範な影響を示している。以下に代表的な事例を挙げる：
- NSAデータ侵害事件（2013年）:エドワード・スノーデンは、米国の広範な監視プログラムに関する機密情報を漏洩し、プライバシーと政府による市民的自由の侵害をめぐる広範な議論を巻き起こした。この事件は、国家安全保障と大量監視の倫理的正当性の根拠に関する重大な疑問を提起し、デジタル化が進む世界における安全保障と個人の権利のバランスについての議論を促した。
- 2000年以降の米国における中国のスパイ活動: 米国企業は繰り返し、知的財産やその他の企業秘密を盗むための大規模なサイバー諜報活動について、中国のハッカーを非難してきた。これは継続的な問題であり、この問題を含む様々な問題が法廷闘争に発展する一方で、サイバー脅威をめぐる米中間の緊張をさらに高めてきた。中国情報機関の活動は、技術・防衛・その他の戦略分野における経済的利益を得るため、機密情報の秘密裏な取得を目指し、大企業から中小企業に至るまで標的を拡大している。
結論
サイバー諜報活動は、サイバーセキュリティ領域において急成長し、急速に進化する脅威である。技術が進歩するにつれ、政府、企業、個人を問わず標的とするサイバー窃盗の手法も高度化している。したがって、この課題は今日、あらゆる組織が内部に強固なセキュリティ対策を実装すべき喫緊の課題となりつつある。サイバーセキュリティへの重点化は、適切な検知・予防戦略への投資と表裏一体であり、組織が機密情報を保護すると同時に、この絶えず変化するサイバー脅威環境に対する回復力を構築することを可能にする。
"サイバー諜報活動に関するよくある質問
政治的、軍事的、または経済的目的で機密情報や秘密データを取得するために、コンピュータネットワークやシステムへの不正アクセスを指します。これは、発覚せずに情報を収集するための秘密活動であり、実行主体に戦略的（意図せざる）利益をもたらします。
"サイバーテロリズムは、恐怖やパニックの拡散を目的として、事実上あらゆる要素に対する攻撃であり、重要インフラや公共の安全を標的とするのが一般的です。一方、サイバースパイ活動は、国家安全保障や企業利益などの戦略的優位性を得るために、情報を密かに窃取する行為であり、直接的な影響や損害を伴わない。」
一般的に、政府機関、防衛関連企業、大企業、研究機関がサイバー諜報活動の主要な標的と考えられています。知的財産、個人情報、機密通信など、価値ある情報を保有する組織や個人は、常にリスクに晒されています。
"サイバー諜報活動による侵害は長期的な影響を及ぼします。資産損失や業務中断による財務的損失、ステークホルダー間の信頼を損なう評判毀損、そしてイノベーションや競争優位性を低下させる知的財産権の喪失などが挙げられます。
国家安全保障が脅かされ、機密性の高い政府活動が公に晒される恐れがあり、国家が関与する主体が関与する場合には、国内外の関係悪化を招きかねません。
"