MITRE ATT&CK 頻出手口 トップ10 Vol.3（2022年5月版）

NECサイバーセキュリティ戦略統括部セキュリティ技術センターの長濱です。 今回は、私たちが2021年10月～2022年3月に収集した国内外のサイバー脅威分析レポートを対象に、攻撃手口をMITRE ATT&CK®フレームワーク（v10）へマッピングし独自に分析した結果を紹介します。 私たちは2020年度の下期(2020年10月～2021年3月)から半期ごとにこのような分析結果を公開しており[1,2]、今回が3回目となります。これまでの分析結果も引用しつつ、最新の結果を見ていきます。 よく使用される攻撃手口の理解や、セキュリティ対策の優先順位を決める際の参考にしてください。なお、今回の集計ではATT&CKのEnterpriseドメインを対象としています。 また、ちょうど1か月前にあたる4月25日にはMITRE ATT&CK v11が公開されました[3, 4]ので、そちらについても簡単に紹介しま