Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

従来非公開のAPT対応ガイドが一般公開へ - 攻撃拡大受け認知向上促す

JPCERTコーディネーションセンターは、標的とした組織から情報を摂取したり、破壊行為を展開するなど、巧妙な攻撃への対策を体系的にまとめた資料を公開した。従来一般には非公開としていたが、攻撃が拡大しており、対策の認知向上を目指して公開したという。

高度サイバー攻撃(APT)への備えと対応ガイド
高度サイバー攻撃(APT)への備えと対応ガイド

今回公開した「高度サイバー攻撃(APT)への備えと対応ガイド」は、APT(Advanced Persistent Threat)攻撃の活動モデルなど説明した上で、攻撃に備えて求められる事前準備やインシデント対応の考え方、注意点などを解説したガイド。事前準備におけるチェックリストのほか、インシデント発生時に参考となる対応フローなどを収録している。

初版は2013年に同センターが米DeltaRiskの「Initial Procedures and Response Manual for Countering APT」を原著として、国内有識者の検討を踏まえた上で作成。2015年3月にインシデント対応のガバナンスやマネジメント視点を追加するなど改訂を進めてきた。

一方で防御側の対策を攻撃側に把握されるなど、悪用されるリスクもあるとして一般公開は行わず、同センターの早期警戒情報を受信する企業や日本シーサート協議会、インシデント対応を進める企業などに限定していた。

今回、サイバー攻撃の拡大など環境の変化も受けて、より多くの企業が問題を把握し、対策を講じることができるよう、第2版をもとにウェブ公開版を作成、公開に至ったという。同センターサイトより無償でダウンロードすることが可能。資料の目次は次ページのとおり。

(Security NEXT - 2016/03/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
J-CSIP、2023年4Qは脅威情報15件を共有 - 巧妙なフィッシングの報告も
アジア地域の若年層向けCTF大会「ACSC 2024」が3月下旬に開催
クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
米当局、「Cisco ASA」など悪用が確認された脆弱性4件について注意喚起
「メッシュWi-Fi」の顧客情報が流出、ログサーバ侵害で - J:COM
Intel、セキュリティアドバイザリ31件を公開 - 重要度「クリティカル」も
Windowsの警告機能を回避する既知脆弱性 - 悪用に注意
「Cisco IOS XE」のゼロデイ脆弱性を修正するアップデート出揃う
「Cisco IOS XE」の脆弱性、アップデートを追加