レッドチーム演習から見えてきた、セキュリティ対策「3つの間違い」

「攻撃者がどのように考え、どのように行動するかを知ることが重要だ」――フィンランドのセキュリティ企業、F-Secureでプリンシパルセキュリティコンサルタントを務めるトム・ヴァンデヴィーレ（Tom Van de Wiele）氏のアドバイスだ。同氏は、自社にとって最悪のシナリオを認識することで、インシデント検討／対応体制を整えるだけではなく、その成熟度を向上させていくことが重要だと呼び掛けた。 本物の犯罪者さながらの手法で「最悪のシナリオ」を洗い出すレッドチーム演習 F-Secureは、フィンランド大使館商務部（Business Finland）が2019年10月に開催した「Cyber Security Nordic」に合わせて開催したプレスカンファレンスの中でたびたび、エンドポイントセキュリティ製品から統合セキュリティサービスへのシフトを強調した。2019年9月25日にはその一環として、幅