Angriffsstatus-Evaluierungsvorrichtung, Angriffsstatus-Evaluierungsverfahren, und Angriffsstatus-Evaluierungsprogramm

Eine Angriffsstatus-Evaluierungsvorrichtung (100), die einen Cyberangriff emuliert, der Informationen stiehlt, umfasst eine Zielerreichungsgrad-Berechnungseinheit (105) und eine Angriffsroutenänderung-Bestimmungseinheit (106). Die Zielerreichungsgrad-Berechnungseinheit (105) berechnet einen Zielerreichungsgrad, der einen Grad angibt, bei dem ein Ziel bei dem Cyberangriff erreicht wird, auf der Grundlage von Informationen, die die Angriffsstatus-Evaluierungsvorrichtung gestohlen hat. Die Angriffsroutenänderung-Bestimmungseinheit (106) bestimmt, ob eine Angriffsroute des Cyberangriffs gemäß dem Zielerreichungsgrad geändert werden soll oder nicht. An attack status evaluation apparatus (100) that emulates a cyberattack that steals information includes a degree of goal achievement calculation unit (105) and an attack route change determination unit (106). The degree of goal achievement calculation unit (105) calculates a degree of goal achievement that indicates a degree to which a goal is achieved in the cyberattack based on information that the attack status evaluation apparatus stole. The attack route change determination unit (106) determines whether or not to change an attack route of the cyberattack according to the degree of goal achievement.