PwC、擬似攻撃でセキュリティ対策の評価を行う"サイバー攻撃演習"を提供へ
サイバー攻撃演習では、組織の実利用環境へ擬似的なサイバー攻撃を仕掛けて、セキュリティ体制や対策を検証する。同社でサイバー攻撃の観測や分析活動を行っている専門家が攻撃者となって、サイバーキルチェーンのステップに沿って攻撃を行う。各組織向けにカスタマイズした攻撃ツールを用いて、社会生活に影響を及ぼす重要インフラや機密情報を扱う組織インフラなど、それぞれの組織に合わせた攻撃を擬似的に行うという。
この攻撃によって、より現実に近い状況でサイバー攻撃を体感することで、サイバーセキュリティの対策が適切に構築・運用されているか把握して、具体的な問題点が洗い出せるとしている。
実際の運用フローの確認は、特に組織内CSIRT・SOCにおいて有効とのことで、インシデントレスポンス体制や運用ポリシー、導入製品の評価、ログ保全状況の確認など、さまざまな視点から"セキュリティアセスメント"を行う。
提供元の記事
提供：
関連リンク
-
new
亡くなった幼馴染の遺品が、あなたの家に届く初演時はチケット完売の名作リアル脱出ゲームが、おうちで遊べる再構築版として登場！『君は明日と消えていった』
-
new
「弱音を吐ける相手がいない」万引き報道の我が家・杉山裕之 元担当マネージャーが明かしていた“孤独な姿”
-
new
万引きの疑いで書類送検の我が家・杉山裕之、当面の間は謹慎 事務所の確認に事実関係認める「自らの行った行為の重大さを深く反省」【報告全文】
-
『THANATOS～タナトス～』再演決定 相葉雅紀＆早見沙織＆大塚明夫が再びサスペンスストーリーを描く
-
new
夫「う、浮気じゃない！」怪しい通知を消して風呂場へ逃亡！？しかし直後⇒「それって…笑」妻が笑い出し、夫が赤面したワケ