ダークウェブに氾濫する自社情報をチェックせよ！　脅威ベースのペネトレーション・テスト最新動向（3/3 ページ）

公開 2019年08月28日 08時00分

更新 2022年09月06日 14時46分

著者

高野敦史

[ガートナージャパン]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

グローバル標準のペネトレーションテストフレームワーク「CBEST」

　敵の行動や考え方を理解した上でセキュリティ対策を行っていく重要性に触れたが、実はペネトレーションテストでもこの考え方が取り入れられており、新たなテスト手法がグローバル標準として広がっている。それが「CBEST」と呼ばれるフレームワークだ。

出典：ガートナー

　もともとはイギリスの中央銀行に当たるイングランド銀行が発表した金融機関向けフレームワークで、増え続けるサイバーハッキング問題に対処することを目指したもの。具体的には、ダークウェブなどから脅威情報を収集した上で攻撃者の特性を分析し、策定した脅威シナリオに基づいて攻撃を再現。CSIRTやSOCのチームが対応を行うことで実践に慣れてもらう手法だ。攻撃者が実際に採用する戦術、手法を再現した疑似的な攻撃を仕掛け、侵入および改ざんの可否や検知の有無、対応の迅速性などが検証できる実践的なテストとなっている。

　このCBESTは、「TIBER」（Threat Intelligence Based Ethical Red Teaming）や「CREST STAR」（Simulated Targeted Attack and Response）と呼ばれることもあれば、政府系では「GBEST」、原子力関連では「NBEST」、通信業界では「TBEST」などとも呼ばれている。名称は異なるものの、攻撃者を理解した上でその手法を模倣してテストを行う手法が、今やグローバル標準となっていることを理解しておきたい。

これからの対策

　攻撃者によるサイバー攻撃に対しては、今後もさまざまな対策が求められるが、必要になるのはダークウェブなどに流れてくる脅威情報の継続的な監視とともに、疑似攻撃テストを定期的に行っていくことだ。

出典：ガートナー

　実際にはどれだけツールを導入しても、残念ながら100％防ぐことはできないのが今の現実だけに、侵入されてしまうことを前提に、その侵入に備えた体制作りをしっかりと行っていくことが重要だ。継続的な監視と疑似攻撃テストによって、警備員としてのSOCを鍛える“筋トレ”として、脅威ベースのペネトレーションテストをしっかり行っていただきたい。