【ブログ】ISMSにおける脅威インテリジェンス（1/22）
情報セキュリティマネジメントシステムの世界的な基準であるISO/IEC 27001（ISO 27001）が2022年に改訂され、そのセキュリティ管理策の1つとして脅威インテリジェンスが新たに追加されました。サイバー空間をめぐる脅威が日々変化する中、組織・企業がサイバーセキュリティリスクを管理する上で脅威インテリジェンスは不可欠な要素となっています。 本記事では、ISMSに記載された「脅威インテリジ...
SOMPO CYBER SECURITY
ロカールの交換原理（Locard’s Exchange Principle）は、法科学者エドモンド・ロカール（1877-1966）が提唱したフォレンジック（法医学）に関する原理です。
この原理は、「2つの物体が接触した場合は、物質の交換が行われる」というものです。この接触によって生じた痕跡（Trace Evidence）は、関連する物体や人物、場所の特定に利用できるとされます。
ロカールによる交換原理の提唱は、現実世界の犯罪を想定したものですが、電子的証拠や、サイバー犯罪・サイバー攻撃を取り扱うデジタル・フォレンジックでも利用されています。
米海軍士官学校がWebサイトで掲載しているデジタル・フォレンジック講義に関する補足では、交換原理でうたわれる「犯罪者が残す痕跡」について以下の例を挙げています。
情報セキュリティマネジメントシステムの世界的な基準であるISO/IEC 27001（ISO 27001）が2022年に改訂され、そのセキュリティ管理策の1つとして脅威インテリジェンスが新たに追加されました。サイバー空間をめぐる脅威が日々変化する中、組織・企業がサイバーセキュリティリスクを管理する上で脅威インテリジェンスは不可欠な要素となっています。 本記事では、ISMSに記載された「脅威インテリジ...
前編からお読みください→：CISA Deciderとは？（前編） MITRE ATT&CKの紹介 米国のサイバーセキュリティ当局であるCISAが2023年3月、Deciderツールを公開しました。Deciderは、インシデント担当者やセキュリティ・アナリスト向けの、MITRE ATT&CKによるマッピングを支援するツールです。 本記事では、Deciderの概要と仕組みについて紹介します。※ 本編は...
米国のサイバーセキュリティ当局であるCISAが、Deciderツールを公開しました。Deciderは、インシデント担当者やセキュリティ・アナリスト向けの、MITRE ATT&CKによるマッピングを支援するツールです。 前編となる本記事では、まずDeciderツールがターゲットとするMITRE ATT&CKフレームワークについて紹介します。 後編では、Deciderの概要と仕組みについて説明し、実際...
・ アイランドホッピング攻撃（Island Hopping Attack）は、軍事における飛び石作戦に由来する攻撃手法です。現在普及しているアイランドホッピング攻撃の一般的な定義は、脆弱な関連会社やパートナーを侵害し、本来のターゲットに移行するサプライチェーン攻撃に似た意味で用いられています。 .scope_blog .cover { margin: 80px auto 18px!importan...