MITRE ATT&CKフレームワークを活用した実戦的な耐性テストの開発について

お客様が利用する企業・組織ネットワークの内部侵入を前提としたセキュリティ対策が、実際のサイバー攻撃に対して機能するかを評価するためのセキュリティ耐性テストサービスを開発いたします。

株式会社ファイブドライブ

2023年10月19日 11時00分

株式会社ファイブドライブ（本社：東京都千代田区、代表取締役社長：宮本康広、以下「ファイブドライブ」）は、脆弱性検出および侵入可否調査を目的とする従来の脆弱性診断、ペネトレーションテストに加え、新たに侵入後のセキュリティ耐性を検証・評価することを目的とした、「MITRE ATT&CKフレームワークを活用した実戦的な耐性テスト（本サービス）」を開発することになりました。

1．本サービス開発の背景

　昨今、多くの企業や組織でクラウドサービスやリモートワークが活用されており、外部からインターネットを通じて社内の情報資産にアクセス、閲覧、編集、ファイル共有といった業務を行うケースが増えています。一方で、これらリモートアクセス等システムの不備を突いて外部からの侵入をおこなうサイバー攻撃も増加しており、お客様から、自組織ネットワーク内に侵入を受けた際に、重要情報へのアクセス、窃取、破壊行為といったサイバー攻撃からセキュリティシステムが耐えられるのかを確認したいといった声が増えてまいりました。

（１）侵入による攻撃事例

（２）ネットワーク内部におけるサイバーセキュリティ機能検証の重要性

　最近のサイバー攻撃の状況を踏まえて、外部インターネットと内部ネットワークの境界線における防御だけでなく、内部に侵入されたことを前提にリスクを評価・検討して対策すること必要です。

　一方、既にEDRや、VDIなど何らかのセキュリティ対策を導入していても、万が一設定や設計の不備などによって、サイバー攻撃を検知・防御ができない場合、被害や事業活動への影響が懸念されることから、平時のセキュリティ診断に加えて、多層防御の観点から機能テストをおこなうことで検知、対応といった、組織態勢も含めてシミュレーション的に検証することが有効です。

2．新サービスの概要

　ファイブドライブでは技術的対応態勢に役立つテストとして、従来のペネトレーションテストのノウハウを活用した、「防御」と「検知」部分に焦点を当てたセキュリティテストの開発を進めています。

　これによって、従来提供してきたプラットフォーム診断、ペネトレーションテストといったシステムの脆弱性の確認、および脆弱性による影響の特定、侵入可否を評価することを目的としたサービスに加えて、侵入後の攻撃に対する防御・検知といった、防御面での耐性を評価することが可能になります。具体的には、攻撃者の戦術とテクニック（TTP）を体系的に分類したデータベースである「MITRE ATT&CKフレームワーク」を活用し、細分化された実際の攻撃手法（テクニック）を用いてシステムで防御・検知が可能かを評価します。

■新サービスの概要