脆弱性診断の計画前に読んでおきたい基礎知識（8/20）
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
脅威インテリジェンス（Threat intelligence）とは、情報セキュリティの専門家が分析・整理したサイバーセキュリティに関する情報の総称です。専門家が攻撃者の意図や能力、設備などに関する情報を分析・整理することで、脅威の防止や検知に役立つ有益な情報として提供されるものには、「攻撃のメカニズム」「攻撃の発生の識別方法」「攻撃によって受ける影響」「防御方法のアドバイス」などが含まれます。また、脅威につながる情報を収集・分析・整理することで有益な情報につなげるプロセス自体のことを指す場合もあります。
脅威インテリジェンスの活用は欧米がリードしており、日本ではまだあまり活用が進んでいません。しかし、脅威インテリジェンスを活用することで、従来のセキュリティ対策では対応できなかった高度なサイバー攻撃を検知・防御できる可能性が高まります。