MITRE ATT&CK その2 ～攻撃手法と緩和策（フィッシング攻撃の場合）～ | NTTデータ先端技術株式会社

Tweet 前回は、MITRE ATT&CKの概要について解説した。 第2回ではATT&CKの内容について、攻撃手法や緩和策の例を挙げてどのようなことが書かれているか、どう読み取れば良いかを解説する。 フィッシング攻撃（Phishing）の場合 1. 攻撃手法（Techniques） 今回は、フィッシング攻撃（Phishing）を例に解説する。 フィッシング攻撃は、ATT&CK の戦術（Tactics）の中でも最初のステップとなる「初期アクセス（Initial Access）」の中で用いられる攻撃手法で、最初に機器への侵入を試みるステップである。 フィッシングとは、標的に電子メールやリンクなどを送り付け、個人情報等の機密情報を不正に入手する攻撃で、攻撃の方法としては多数存在する。 フィッシング攻撃 攻撃者はフィッシングメッセージを送信して機密情報を引き出したり、被害者のシステムにアクセスし