スパイは情報を盗むための手段を選ばない。古い例だと、１９８０年代のモスクワでは、ソ連側が米外交官向けのタイプライターに特殊な装置を仕込み、キーを打った情報を盗んでいた。また、米国大使館の煙突に秘密裏にアンテナを設置し、外交通信を読み取っていたケースもあるし、最近では経営不振のシリコンバレー企業を買収し、標的企業との提携やアクセス獲得に利用している。
　現在、民間企業を狙う情報機関による工作活動は、まず「ブロードソード（両刃の肉厚な大剣）」、つまりサイバー攻撃での侵入を試みる。目的を達成できなければ、次いで「レイピア（細身の刺突剣）」、人的スパイ工作（ヒューミント）でセキュリティの穴を衝く。
　企業の経済活動と国家は不可分だ。米国でも日本でも、国力の基盤は企業活動と技術力にあり、企業のセキュリティは国家安全保障に直結する。特に先端技術や半導体、通信、宇宙、ＡＩ、エネルギー、防衛関連分野に関わる企業は、外国情報機関の標的になる。
　そして企業が最も警戒すべきリスクの一つが「インサイダー・スレット（脅威）」である。内部の従業員や役員、研究者、取引先関係者が、「・・・