ハッカー目線でサイバー攻撃を仕掛けながら、テクニカルなセキュリティ対策を学ぶ

ハッカー目線でサイバー攻撃を仕掛けながら、テクニカルなセキュリティ対策を学ぶ

都内の大学の情報系学部を卒業し、セキュリティベンダーでセキュリティコンサルタントとしてキャリアを歩み始めるようになった「Sai」。テクニカルリードのMitch(ミッチ)は、サイバー攻撃をシミュレーションする同社のサービス「Red Teamサービス」の概要を解説しながら「標的型攻撃がどんな手順で行われていくかを理解すれば、サイバー攻撃に応用できる。ラボ環境で遊んでみるといい」と話し始めた──。本資料では、セキュリティコンサルタントの目線から、現実のサイバー攻撃がどのように起こり、担当者がどのように阻止しているのかを解説したストーリー仕立てのハンドブックであり、「境界突破」「持続的アクセス」「権限昇格」「横断的侵害」「ゴールの達成」といった手法をテクニカルに学ぶことができる。