CISAレッドチーム、重要インフラ2組織に侵入――1組織は検知ゼロ
CISAレッドチーム、重要インフラ2組織に侵入――1組織は検知ゼロ
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-27 |
| 元記事 | The Hacker News |
要約
米サイバーセキュリティ・インフラセキュリティ庁（CISA）のレッドチームが重要インフラ分野の2組織に対して同時侵入演習を実施した結果、1組織は攻撃を一切検知できなかったことが明らかになった。演習ではVPN脆弱性・フィッシング・ラテラルムーブメントなど実際の攻撃者手法が用いられた。検知に成功した組織と失敗した組織の防御能力の差は顕著で、ログ収集の不備・SIEM運用の欠如・インシデント対応手順の不整備が原因として挙げられた。CISAはこの結果を受け、重要インフラ事業者向けの無償セキュリティアセスメント提供の拡充を発表した。