サイバー攻撃のキルチェーンを破壊するために、セキュリティ担当者と経営層が知るべき真実

サイバー攻撃のキルチェーンを破壊するために、セキュリティ担当者と経営層が知るべき真実

高度化するサイバー攻撃を阻止するためには、キルチェーンを破壊することが重要になる。キルチェーンとは、攻撃者がターゲットのセキュリティ侵害を試みる際に使う高水準のフレームワークまたはワークフローのことだ。攻撃者は多くの場合、複数の侵入ツールやテクニックを組み合わせて、ターゲットのセキュリティを侵害し、アクセスを維持しようとする。攻撃者がチェーンの先へ進めば進むほど、攻撃を阻止することが難しくなり対応コストは上昇する。攻撃の早い段階で打ちのめし、キルチェーンを破壊することが重要だ。本資料では、どうすれば効率よくサイバーキルチェーンを破壊できるのかについて、プロセスとメカニズムを解説する。