2016.07.02(土)

組織向けにカスタマイズされた攻撃ツールで行うサイバー攻撃演習(PwCサイバーサービス)

製品・サービス・業界動向 新製品・新サービス

PwCサイバーサービス合同会社は1月18日、組織の実利用環境へ疑似的なサイバー攻撃を仕掛け、セキュリティ体制や対策を検証する、サイバー攻撃演習「レッドチーム演習」を2月1日より提供開始すると発表した。同社でサイバー攻撃の観測・分析活動を行っている専門家が攻撃者となり、サイバーキルチェーンの各ステップに沿って標的型攻撃を行う。

各組織向けにカスタマイズした攻撃ツールを使用し、社会生活に影響を及ぼす重要インフラや機密情報を扱う組織内インフラなどに対して実行する。より現実に近い状況でサイバー攻撃を体験していく中で、サイバーセキュリティ態勢が適切に構築・運用されているかを把握し、具体的な問題点を洗い出す。また、事前に顧客の環境に合わせた脅威シナリオの検討や、実現可能性の評価を行い、現実的かつ具体的なサイバー攻撃を実行することで、より効果の高い評価およびフィードバックを実現するとしている。
《吉澤 亨史》

編集部おすすめの記事

製品・サービス・業界動向 アクセスランキング

  1. ソフトウェアテストの秀才集団、セキュリティ診断事業の「ヒト」の課題解決に取り組む(SHIFT SECURITY)

    ソフトウェアテストの秀才集団、セキュリティ診断事業の「ヒト」の課題解決に取り組む(SHIFT SECURITY)

  2. IoTシステムの安全・安心な運用に向けて協業(ウェブルート、アドソル日進)

    IoTシステムの安全・安心な運用に向けて協業(ウェブルート、アドソル日進)

  3. マルウェア対策も強化されたWindows 10向け大型アップデートを8月2日より提供開始(米マイクロソフト)

    マルウェア対策も強化されたWindows 10向け大型アップデートを8月2日より提供開始(米マイクロソフト)

  4. 新たに創設される支援士試験は、現行のSC試験と置き換わる位置づけに(IPA)

  5. 調査結果、原発事故や放射能への不安は文系・低所得層ほど拡大(慶應義塾大学)

  6. シンガポール現地法人がラウド情報セキュリティ管理規格の認証を取得(IIJ)

  7. 国家試験「情報セキュリティマネジメント試験」を2016年4月より実施(IPA)

  8. 不正送金の可能性が高いときのみ認証を求めるトランザクション署名を追加(EMCジャパン)

  9. 自分の利用しているサーバの状況を確認する方法 不正中継確認

  10. 迫る期日と進まない移行……SHA-1の脆弱性放置の危険性

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×