章)は、組織の実利用環境へ疑似的なサイバー攻撃を仕掛け、セキュリティ態勢や対策を検証する、サイバー攻撃演習「レッドチーム演習」を2月1日より提供開始します。当社でサイバー攻撃の観測・分析活動を行っている専門家が攻撃者となり、サイバーキルチェーン*1の各ステップに沿って標的型攻撃を行います。各組織向けにカスタマイズした攻撃ツールを駆使し、社会生活に影響を及ぼす重要インフラや機密情報を扱う組織内インフラなどに対して実行します。現実に近い状況でサイバー攻撃を体験いただく中で、サイバーセキュリティ態勢が適切に構築・運用されているかを把握し、具体的な問題点を洗い出します。主なサイバー攻撃演習の手順は以下のとおりです【図1】。Center)におけるインシデントレスポンス体制、運用ポリシー、導入製品の評価、ログ保全状況(システム設計・設定)の確認など、さまざまな観点でセキュリティアセスメントを行います。事前にお客様の環境に合わせた脅威シナリオの検討や実現可能性の評価を行い、現実的かつ具体的なサイバー攻撃を実行することで、より効果の高い評価ならびにフィードバックを実現します【図2】。Objectivesから構成されます。デバイスフィンガープリンティングデバイスフィンガープリンティングはブラウザフィンガープリンティングやマシーンフィンガープリンティングとも呼ばれ、リモートコンピューティングデバイスを識別するための情報です。Cookieなどを用いずとも、リモートコンピューティングデバイスを識別するための情報を得ることができます。Tool)C&Cサーバーの指令により遠隔から端末を操作できるツールです。Server)攻撃者がマルウェアをリモートで制御するために用いるサーバーを指します。攻撃者は当該サーバーに指示を出すことで、標的組織内のPCに感染させたマルウェアへ指示を下し、さまざまな活動を行います。以上PwCサイバーサービス合同会社についてPwCサイバーサービス合同会社は、サイバーセキュリティの専門家、研究者を多数擁しており、PwCグローバルネットワークと連携することで、国内外のサイバーセキュリティ動向に精通したサービスを提供しています。従来の防御主体のセキュリティ対策から脱却し、攻撃を受けることを前提に迅速に対応する“レジリエントセキュリティ”を実現します。引用元:PwCサイバーサービス、サイバー攻撃演習「レッドチーム演習」を提供開始TweetShareHatenaRSSfeedly人工知能による経営課題の発見が可能に。提供プログラムを本格始動。公認会計士ナビは以下の企業様をはじめとするスポンサー様にサポート頂いております。関するニュースやコラム、公認会計士のためのお役立ち情報を中心に更新していきます。公認会計士ナビは公認会計士人気ブログランキングに参加しています。