今のままで大丈夫！？標的型攻撃対策評価サービスで自社セキュリティの見直しを！

　日立ソリューションズでは、セキュリティのエキスパートで構成されたレッドチームにより、擬似マルウェアを使って実際の標的型攻撃を再現する、「標的型攻撃対策評価サービス」を提供しています。

　IPAが発行する「『高度標的型攻撃』対策に向けたシステム設計ガイド」で定義されている攻撃シナリオにもとづき、特に入口対策以降の技術的な対策を評価する擬似攻撃を実施します。

　たとえば、不正URLからマルウェアをダウンロードした想定で、擬似マルウェアがバックドアを設置できるか、感染端末の情報を収集できるか、感染を広げるためのポートスキャンや、共有フォルダへの不正ファイルのアップロードができるか、マルウェアが取得した情報を社外のC&Cサーバにアップロードできるかといった攻撃を行い、各時点でのログを調査・確認。各攻撃フェーズにおいて検知や対策が有効に働いているかを評価します。

　また、その結果に基づき、どのような対策が必要であるかをまとめた「セキュリティリスク評価報告書」を提示・納品します。

　このように、日立ソリューションズが実際の標的型攻撃と同様の攻撃を行うことで、自社ネットワークにおける標的型攻撃対策の第三者評価を行うことができます。