MITRE ATT&CK その2 ～攻撃手法と緩和策（フィッシング攻撃の場合）～ | NTTデータ先端技術株式会社
Tweet 前回は、MITRE ATT&CKの概要について解説した。 第2回ではATT&CKの内容について、攻撃手法や緩和策の例を挙げてどのようなことが書かれているか、どう読み取れば良いかを解説する。 フィッシング攻撃（Phishing）の場合 1. 攻撃手法（Techniques） 今回は、フィッシング攻撃（Phishing）を例に解説する。 フィッシング攻撃は、ATT&CK の戦術（Tactics）の中でも最初のステップとなる「初期アクセス（Initial Access）」の中で用いられる攻撃手法で、最初に機器への侵入を試みるステップである。 フィッシングとは、標的に電子メールやリンクなどを送り付け、個人情報等の機密情報を不正に入手する攻撃で、攻撃の方法としては多数存在する。 フィッシング攻撃 攻撃者はフィッシングメッセージを送信して機密情報を引き出したり、被害者のシステムにアクセスし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米国CISA MITRE ATT&CK®をサイバー脅威インテリジェンスに活用するためのガイダンス at 2021.06.02 - まるちゃんの情報セキュリティ気まぐれ日記
