EUのTLPT規制技術基準を読む - ラック・セキュリティごった煮ブログ

1.はじめに 2025年2月13日、つまり1年余り前のことですが、欧州(EU)でTLPT(脅威ベースのペネトレーションテスト)の規制技術基準(RTS、Regulatory Technical Standard)が発効しました。末尾では、テレビニュースなどでも良くおみかけする、フォンデアライエン欧州委員会委員長の名において施行が宣言されています。 日本のペネトレーションテスト市場では、TLPTとはなにか、同じようにブルーチームが検知や対応を行うRedTeam Exercise(レッドチーム演習)と違いがあるのかという点について、専門家の間でも意見の一致を見ず、お客様にとってもとても分かりづらい用語混乱の状況が続いています。 日本と遠く離れたEUの事とは言え、「この要件を満たすものがTLPTであり、満たさないものはTLPTとして（欧州当局は）認めない」という基準を公的機関が発出したことは、注目