脅威インテリジェンス

こんにちは、霜月です！ CTI-CMMという団体が出している脅威インテリジェンスの成熟度モデルについて、最近1.3verがリリースされ内容が改善されたので、本ブログでまとめてみようと思います。脅威インテリジェンスをやっている方の参考になれば幸いです。 それでは、どうぞ〜( ^ω^ ) はじめに 成熟度評価が必要な理由 CTI-CMMとは？ アセスメント方法 設問の例 CRESTのアセスメントツールとの比較 最後に はじめに 皆様ご存知の通り、サイバーセキュリティの分野では、目的に応じて業界ごと専門領域ごとに様々なアセスメントの種類があります。脅威インテリジェンスに特化した成熟度アセスメントも複…

SOCとは何か？その役割と従来の限界 【一次情報・ファクト】SOCの定義と目的 【ファクトに基づく考察】ツール導入だけでは解決しない、人的リソースの限界 「現場任せ」が招くSOC機能不全の構造 【ファクトに基づく考察】経営層の認識不足が引き起こす現場の疲弊と属人化 【推論・仮説】単なるツール導入は「絵に描いた餅」に過ぎない SOC機能の「戦略的自動化」と「脅威インテリジェンス」活用 【ファクトに基づく考察】SOARとEDRによる運用効率化と検知精度向上 経営層が主導すべきSOCの「ルール設計」と「組織横断的連携」 【ファクトに基づく考察】セキュリティは「事業継続」の要。経営戦略として位置づける…

はじめに MOTEXの西井です。 私は現在フォレンジックサービスを提供しており、セキュリティインシデント被害に触れる機会が多いです。 そのため、ベストなセキュリティ対策とは何かを考える日々が続いています。 そして、近年注目を集めているアプローチとして脅威インテリジェンス等があり、以下の「The Sliding Scale of Cyber Security」（サイバーセキュリティ態勢の成熟度モデル）をベースに再考をしましたので、その備忘録を兼ねて執筆します。 www.sans.org はじめに The Sliding Scale of Cyber Security 構成要素 考察①：アタックサ…

はじめに また一年の年末がやってきた。この時期になると、今年一年のセキュリティ対策を振り返る方も多いだろう。 最近、気になる記事をいくつか読み返して、改めて考えさせられることがあった。仲間であるskybreaker氏が継続的に紹介している最新の攻撃手法を見ていると、攻撃手法の進化スピードの速さに驚かされる。Hyper-Vを悪用した検知回避、カスタムフォントを使った難読化、正規のDFIRツールの悪用——これらはほんの一例に過ぎない。 一方、セキュリティコンサルタントの日誌から発表された以下の2つの記事は、このような急速に変化する脅威に対して、私たちがどう向き合うべきかを考えさせてくれる。 202…

第1章：もはやSFではない。攻撃主体が「AI」になる時代の幕開け 第2章：【深刻度：★★★】全てを無に帰す「AIサプライチェーン攻撃」 データ汚染（ポイズニング）：AIの判断を根底から覆す静かなる脅威 公開リポジトリの罠：善意で共有されたモデルに潜むマルウェア 第3章：企業の競争力が盗まれる「モデル抽出・窃取」 第4章：攻撃の”民主化”と”超高度化”を進める「AIによる攻撃作戦」 エージェント型AIによる攻撃の完全自動化 適応型マルウェア：セキュリティ対策を回避する自己進化ウイルス 超パーソナライズされたフィッシング：もう人間には見抜けない 第5章：新たな攻撃対象「マルチモーダルLLM」への挑…

こんにちは、霜月です。 CRESTが公開している「Cyber Threat Intelligence Maturity Assessment Tools（サイバー脅威インテリジェンス成熟度評価ツール）」でセルフアセスしてみたので、本ツールについてまとめてみようと思います。脅威インテリジェンスをやっている方や組織の成熟度が気になる方の参考になれば幸いです。 それではどうぞ～m(o・ω・o)m はじめに まとめようと思ったきっかけ CRESTとは？ Cyber Threat Intelligence Maturity Assessment Toolsとは？ ツールの紹介 アセスメント方法 その他の…

はい、やってます^^皆様どうもこんにちは、@strinsert1Na という人です。本ブログは NFLaboratories Advent Calendar 2024 *1 15日目の記事となります。筆者が執筆する内容は、先月 AVTOKYO2024 でプレゼンした『Going down the RAT hole』で語り切れなかったインターネット空間探索の話です。 speakerdeck.comインターネット空間を如何に効率的に探索して脅威や脆弱性を検出するかというのは、多くのセキュリティベンダーやリサーチャーが真摯に取り組んでいるテーマかと思います。昨今は ASM (Attack Surfa…