映画のプロット型脅威
映画のように具体的な攻撃シナリオ。思い描きやすいからこそ、過大な防御予算を引き寄せる。
Bruce Schneierが2005年に作った言葉だ。政府や企業は、誰かが語ったばかりの靴爆弾や地下鉄での毒ガス攻撃に備えるが、攻撃者は別の標的を選ぶだけである。特定の筋書きに対する防御は、脅威を一区画ずらすだけで、費用は毎回同じだけかかる。
彼の代案は、筋書きに関係なく効くもの、つまり情報収集、捜査、緊急対応に金を使うことだった。恐ろしいシナリオがいかに安く作れるかを示すため、2006年から自分のブログで毎年「Movie-Plot Threat Contest」を開いた。この考え方はセキュリティシアターの近い親戚で、脅威モデルがどうあってはならないかを思い出させてくれる。