「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会
日本コンピュータセキュリティインシデント対応チーム協議会(NCA)は、「サイバー攻撃演習訓練実施マニュアル」を公開した。
同資料は、ロールプレイ形式のサイバー攻撃演習や訓練について全体像や実施方法などを取りまとめたもの。同協議会の関係者向けとして2021年12月に作成したが、今回あらたに外部公開版をリリースした。同協議会のウェブサイトよりダウンロードできる。またYouTubeにて解説動画を公開している。
同資料では、サイバー攻撃演習や訓練の概要を解説。それぞれの目的や特徴をはじめ、実施に向けてプロジェクトの構築や計画の策定、シナリオの検討、準備、実施後の対応など、各ステップのポイントについて解説した。
また「演習訓練マップ」として、実環境に近い状況で実施するフルスケールの総合演習をはじめ、机上演習、机上訓練について9種類のタイプに分類。それぞれ実施期間の目安や準備期間、実施時における課題、期待される効果、難易度なども示している。
(Security NEXT - 2023/03/24 )
ツイート
PR
関連記事
「Apache Tomcat」に複数脆弱性 - 4月上旬のアプデで修正済み
大規模言語モデル推論エンジン「vLLM」に深刻な脆弱性
「Active! mail」脆弱性の侵害確認方法、引き続き調査
GitLabに3件の脆弱性 - セキュリティアップデートをリリース
F5、四半期定例アドバイザリで脆弱性12件に対処
顧客情報を含む社内メール、委託先にも誤送信 - みずほ信託銀
若年層向け合宿イベント「セキュキャン」が参加者募集をまもなく開始
臨時業務用PC2台を紛失、リース返却時に判明 - 栃木県
約6万件のスパム、森林研究所メルアカが不正利用 - 富山県
GeoVision製EOL機器に対する脆弱性攻撃が発生 - 米当局が注意喚起