脆弱性診断の計画前に読んでおきたい基礎知識(8/20)
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
SOMPO CYBER SECURITY
TRANSEC(Transmission Security)は、米国防総省で定義されている通信保全(COMSEC)の下位分類を示す略語です。 日本語では「送信保全」等と訳すことができます。
TRANSECは送信(データの発信)に対して行われるセキュリティ対策の総合であり、通信の傍受、妨害、欺へんあるいは信号パラメータやメタデータの解析を通じたインテリジェンスの獲得といった敵の活動から送信を保護する方策を指します。
具体的なTRANSECとして、無線通信における周波数ホッピング(FHSS)や直接スペクトラム拡散(DSSS)等が挙げられます。
これらの技術は、無線を送信する際の周波数を短時間で切り替えることにより、特定周波数帯を狙った電波妨害や傍受を回避するために用いられます。
例えば米軍やNATOその他の同盟国で運用されている対電子戦デバイスであるハブクイック(Have Quick)は、周波数ホッピングによる対空無線通信を実現することで敵からの通信妨害を阻止します。
TRANSECで利用される周波数ホッピングや直接スペクトラム拡散等の技術は、ワイヤレスネットワークの規格であるIEEE 802.11にも規定されています。
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
サプライチェーンにおけるリスク管理の重要性の話は、今に始まったことではありません。しかし、私たちのビジネス環境は変化し続けていますし、サイバー攻撃も年々巧妙化・複雑化し続けています。こうした状況下では、リスク管理の手法もまた、絶えず進化していく必要があります。 「一度始めれば終わり」という考え方では対応できない、変化し続けるサプライチェーンリスク管理の課題と最新の対策について、本連載「サイバーリス...
SOMPO CYBER SECURITY サービス推進部ビジネス推進グループ所属 上級研究員 マオール・シュワルツ氏(Sompo Cyber Tech Forum 2024にて) 皆さん、こんにちは。 SOMPO CYBER SECURITYで上級研究員を務めるマオール・シュワルツ(Maor Shwartz)です。 現在は都内在住ですが、来日する以前は、7年間イスラエル国防軍に在籍し 空軍のインテ...
「彼を知り己を知れば百戦殆からず(かれをしりおのれをしればひゃくせんあやうからず)」という孫子の有名な言葉が示すとおり、戦いにおいて彼我の戦力を把握することは勝つための最も重要な活動です。 情報を処理し、ビジネスや事業に役立てるインテリジェンス活動は、現代でも重要な役割を担っています。 インテリジェンス活動は私たち人間に本来的に備わった営みであり、サイバーセキュリティ対策の上でも不可欠ですが、一方...