脆弱性診断の計画前に読んでおきたい基礎知識（8/20）
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
OPSEC（Operations Security、オプセック）は、我の作戦企図を敵から秘匿するためのプロセスです。日本語では「作戦保全」等と表現されます。
米国の情報システム・セキュリティに関する基準であるNIST SP800-53では、OPSECを「我の能力および企図に関する情報を敵にアクセスできないようにするための体系的なプロセス」と定義しています。
セキュリティに関する対策や企図を敵に見破られた場合、敵はそうした情報を元に攻撃を考え、対策を逆用することが可能となります。そのため、機密活動の計画や実行に関する付帯情報を特定、コントロールし、保護することにより、OPSEC＝作戦の保全を確保します。