Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

従来非公開のAPT対応ガイドが一般公開へ - 攻撃拡大受け認知向上促す

JPCERTコーディネーションセンターは、標的とした組織から情報を摂取したり、破壊行為を展開するなど、巧妙な攻撃への対策を体系的にまとめた資料を公開した。従来一般には非公開としていたが、攻撃が拡大しており、対策の認知向上を目指して公開したという。

高度サイバー攻撃(APT)への備えと対応ガイド
高度サイバー攻撃(APT)への備えと対応ガイド

今回公開した「高度サイバー攻撃(APT)への備えと対応ガイド」は、APT(Advanced Persistent Threat)攻撃の活動モデルなど説明した上で、攻撃に備えて求められる事前準備やインシデント対応の考え方、注意点などを解説したガイド。事前準備におけるチェックリストのほか、インシデント発生時に参考となる対応フローなどを収録している。

初版は2013年に同センターが米DeltaRiskの「Initial Procedures and Response Manual for Countering APT」を原著として、国内有識者の検討を踏まえた上で作成。2015年3月にインシデント対応のガバナンスやマネジメント視点を追加するなど改訂を進めてきた。

一方で防御側の対策を攻撃側に把握されるなど、悪用されるリスクもあるとして一般公開は行わず、同センターの早期警戒情報を受信する企業や日本シーサート協議会、インシデント対応を進める企業などに限定していた。

今回、サイバー攻撃の拡大など環境の変化も受けて、より多くの企業が問題を把握し、対策を講じることができるよう、第2版をもとにウェブ公開版を作成、公開に至ったという。同センターサイトより無償でダウンロードすることが可能。資料の目次は次ページのとおり。

(Security NEXT - 2016/03/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

先週注目された記事(2024年4月21日〜2024年4月27日)
国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
米政府、悪用が確認された脆弱性3件について注意喚起
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
露APT28のマルウェア「GooseEgg」が見つかる - 2019年4月よりゼロデイ攻撃を展開か
「VMware ESXi」も標的とするランサムウェア「Akira」に警戒を
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
J-CSIP、2023年4Qは脅威情報15件を共有 - 巧妙なフィッシングの報告も
アジア地域の若年層向けCTF大会「ACSC 2024」が3月下旬に開催