セキュリティ・プロフェッショナルのための「英単語講座」（第1回：targeted）

情報セキュリティ関連の翻訳をしていると、未知の英単語に遭遇するときがある。その例の一つが「targeted」という言葉だろう。これは何を意味するかというと、「不特定多数のユーザに対して手当たり次第に攻撃をするのではなく、特定の組織や企業に狙いを定めて攻撃を実行すること」である。

実はこの単語、現在のセキュリティシーンを語る上で欠かせない言葉となっている。よくありそうな説明をすれば、「近年のハッカーは、ワームやウイルスで社会を騒がせることで、自分の名誉を得るために活動しているのではない。むしろ、犯罪組織の一員として、金になりそうな情報を特定の企業から盗み出すために活動をしている。これまでのように、ワームやウイルスが猛威を振るっていた時代が終わり、ハッカーはrootkitやスパイウェアを使って密かに活動をするようになっている」。。。というくだりが続く。

このような文脈において前述の「targeted」という言葉は頻繁に使用される。Googleで「targeted attack」と検索すれば、どのような文章で使用されているかがわかるだろう。問題は、この言葉をどうやって訳すかという点だ。

カーネギーメロン大学の武田先生のブログにあるように、英語でそのまま「ターゲテッドアタック」とするのが、最も簡単な方法だ。ただし、これは翻訳者として、いや日本人としての敗北宣言ともいえる。そうであれば、説明調に、「特定組織を対象とした攻撃」とすることもできるが、これは何度も繰り返すとくどい。そこで、武田先生が提案されているように、「スピア型攻撃」など、別のカタカナ語でしっくりくるものを当てるという手もある。他には、「ピンポイント攻撃」なんかもいいだろう。

個人的には、「狙い打ち攻撃」なんて、どうだろうと思っているのだが、他に何かいい訳語はないだろうか？