SOMPO CYBER SECURITY
OPSEC（Operations Security、オプセック）は、我の作戦企図を敵から秘匿するためのプロセスです。日本語では「作戦保全」等と表現されます。
米国の情報システム・セキュリティに関する基準であるNIST SP800-53では、OPSECを「我の能力および企図に関する情報を敵にアクセスできないようにするための体系的なプロセス」と定義しています。
セキュリティに関する対策や企図を敵に見破られた場合、敵はそうした情報を元に攻撃を考え、対策を逆用することが可能となります。そのため、機密活動の計画や実行に関する付帯情報を特定、コントロールし、保護することにより、OPSEC＝作戦の保全を確保します。
OPSECプロセスは以下の5ステップで実行されます。
サイバーセキュリティの領域では、ターゲットの偵察（システムやホスト、SNSアカウント等のスキャン等）を行う際に、自身のホスト情報やアカウント情報、個人情報を秘匿したりといった場面でOPSECの概念が用いられることがあります。
なお、OPSECは元々軍事で使われている概念であり、米国防総省隷下の国防防諜・安全保障局（DCSA、Defense Counterintelligence and Security Agency）がOPSECに関する教育資料を公開しています。
皆さん、こんにちは。 SOMPO CYBER SECURITYで上級研究員を務めるマオール・シュワルツ（Maor Shwartz）です。 私は来日する以前から現在までの10年近く、軍(イスラエル国防軍8200部隊)と民間(インテリジェンスを扱う専門企業や機微な情報を持つ民間企業)の立場でインテリジェンス及びサイバーセキュリティに携わってきました。（私の詳細なプロフィールなどはこちらの過去記事をご覧...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年3月 今日のデジタル時代において、サイバーセキュリティはかつてないほど重要になっています。サイバー脅威の高度化に伴い、従来のセキュリティ対策では不十...
当社はサプライチェーンリスク評価サービス『Panorays』の国内総代理店として、サプライチェーンにおけるサイバーセキュリティ対策の強化を提案してきました。本サービスは『Panorays』とサイバー保険をパッケージ化し、平時も、もしもの時も、またサプライチェーンの上流に位置する企業であるご契約者さまにも、登録サプライヤーにもサポートを提供し、サプライチェーン全体でリスクを最小化して、信頼性向上に繋...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2025年2月 2025年2月5日、Qilinランサムウェア・グループは、ダークウェブ上にホストするリー...