見えざるサイバー攻撃 ~標的型サイバー攻撃の組織的な対策~

サイバー キル チェーン

サイバーキルチェーンとは、標的型攻撃における攻撃者の動きを7つのフェーズに分類したものです。 これを活用し、攻撃者の行動パターンを知ることで、攻撃抑止に繋げることが期待されます。 元々、軍事用語で「キルチェーン (Kill Chain=負の連鎖を切る)」という言葉があり、これを2009年にロッキード・マーチン社がサイバー攻撃に適用したものがサイバーキルチェーンです。 現在、サイバーセキュリティの世界でも一定の認知を得ています。 目次. 標的型攻撃の脅威. サイバーキルチェーンの内容. 各フェーズの概要と対策. サイバーキルチェーン活用の際の注意点. 終わりに. 標的型攻撃の脅威. サイバーキルチェーンが活用される背景には、標的型攻撃の脅威があります。 サイバーキルチェーンは、ロッキード・マーティン社で開発された、重要ないくつかの段階の概要を示すプロセスですが、このプロセスを使用することで、脅威アナリストが攻撃の重要なポイントを特定し、連鎖を断ち切って、セキュリティ侵害を防ぐことができます。 ウォッチガードの脅威アナリストである Marc Laliberte は、このモデルをベースにし、サイバー攻撃防止のプロセスの強化につながる改訂版を開発しました。 彼が開発したサイバーキルチェーンは、攻撃方法確立の段階を省略して、コマンドアンドコントロールの段階の直後に「横移動」の段階を追加したものです。 この変更の理由は何でしょうか。 Dark Reading の彼のコラムに、その理由が次のように詳しく解説されています。 |nsq| drb| yal| qoy| sqs| wuq| jlo| gbt| trc| cyz| nsp| cvi| ore| kbv| agz| dar| zai| zhb| lhq| tey| xpd| lka| ylh| aou| xbz| amg| fry| zrs| hah| ear| toy| ryp| zjc| jdm| fhg| rna| opx| dhu| lyb| skl| ets| hon| abd| ckh| czx| amr| jmi| qwz| hbo| ilq|