標的型攻撃への対処法　「キル・チェーン」で考えるセキュリティインテリジェンス

　情報セキュリティの脅威に関する状況は、この10年間で大きく変化した。標的型攻撃などに代表される高度化した脅威にどんな手法で対処すべきかを検討している企業は多いことだろう。しかし、標的型攻撃に対応する製品が数多く存在する中で、具体的にどのような要件を満たした製品を選ぶべきか、選定基準を模索している企業は少なくないのではないだろうか。

　このホワイトペーパーは、世界中で次々出現する高度な脅威の調査／分析に重点的に取り組んでいる専門家集団「RSA FirstWatch」が、標的型攻撃をはじめとする最新の脅威の特徴、攻撃者の方法論である「キル・チェーン」という概念を解説している。「キル・チェーン」の各ステージにおける攻撃者の行動を知ることで、インテリジェンスを適応したセキュリティ対策が可能になる。「標的型攻撃に対して具体的にどう対処すべきか」を考える上で、非常に有用な資料となっている。