セキュリティ対策の進化：MITRE ATT&CKフレームワークを活用した防御戦略

セキュリティ強化

2024.07.20

セキュリティ対策の進化：MITRE ATT&CKフレームワークを活用した防御戦略

セキュリティ対策の進化：MITRE ATT&CKフレームワークを活用した防御戦略

セキュリティを知りたい

「MITRE ATT&CKフレームワーク」って、セキュリティを高めるための知識として最近よく聞くけど、具体的にどんなものなの？

セキュリティ研究家

良い質問だね。「MITRE ATT&CKフレームワーク」は、攻撃者がどんな風に動くのかをまとめたものなんだ。それを参考に、企業は自分たちのセキュリティ対策がちゃんと機能しているかを確認できるんだよ。

セキュリティを知りたい

攻撃者の動きをまとめたものって、ちょっと難しそうだけど… 例えば、どんな風に使うの？

セキュリティ研究家

例えば、パスワードを盗む攻撃を想定してみよう。フレームワークには、攻撃者がパスワードを盗むための色々な方法が載っている。企業はそれを参考に、自分たちのシステムがその攻撃方法に対して、きちんと対策できているか確認するんだ。

MITRE ATT&CKフレームワークとは。

安全性を高めるための知識として、『MITRE ATT＆CKフレームワーク』というものがあります。これは、攻撃者の行動を記録できるようにすることで、防御策に役立てるための道具です。攻撃者が使うソフトウェアやその方法、目的などを体系的にまとめています。

このフレームワークは、もろい部分を見つけるためのCVE-IDなどを管理しているMITREという組織が2013年から開発しており、2018年後半頃から、安全性を確かめる専門家やシステムを守る専門家の間で急速に注目されています。

企業の間でも、このフレームワークを基準にして、自社の安全対策を見直したり、強化策を検討したりする動きが徐々に広がっています。

なぜこのフレームワークが注目されているかというと、攻撃者の行動に対して、より具体的な対策を立てる必要が出てきているからです。

以前から、攻撃者の行動を調査段階から目的達成まで模型化した「サイバーキルチェーン」というものが知られていましたが、これは抽象的なため、具体的な対策に結びつけるのが難しいという課題がありました。

そこで、具体的な対策まで落とし込めるものとして、MITRE ATT＆CKフレームワークが注目されているのです。

このフレームワークでは、攻撃者、ソフトウェア、攻撃方法、目的といった要素が使われます。そして、それらの要素に対して、例えば『認証情報へのアクセス』といった攻撃の目的が分類されています。

さらに、それぞれの目的は、攻撃の種類に対応した具体的な方法に細分化されています。また、方法の詳細、例、参考文献、脅威を減らし、見つけるための提案も掲載されています。

例えば、『認証情報へのアクセス』という目的を達成するための方法として、『総当たり攻撃』などが位置づけられています。

企業はこのフレームワークを活用することで、自社の安全システムを攻撃者の視点から見て、どのように守られているのかを図式化することができます。そして、自社で起こりうる攻撃や、もし起きたら業務に大きな影響が出る攻撃に対して、どのような防御ができるのかを確認し、足りない部分を強化するための検討に役立てることができます。

現代のサイバー脅威への対応

– 現代のサイバー脅威への対応

現代社会において、インターネットは必要不可欠なインフラとなっています。その一方で、悪意のある攻撃者によるサイバー攻撃の脅威も増加の一途をたどっています。従来の手口に加え、高度な技術や巧妙な策略を用いた攻撃も目立ち、企業にとっては大きな課題となっています。

従来のセキュリティ対策は、ウイルス対策ソフトの導入やファイアウォールの設置など、外部からの侵入を防ぐことに重点が置かれていました。しかし、近年のサイバー攻撃は、標的となる企業の従業員になりすましたり、巧妙に偽装したメールで個人情報を盗み出したりするなど、従来の対策では防ぎきれないケースが増えています。

そのため、企業は、最新の脅威情報や攻撃の手口を常に把握し、自社のシステムの脆弱性を定期的に診断・改善していく必要があります。また、従業員一人ひとりがセキュリティに対する意識を高め、不審なメールやウェブサイトに安易にアクセスしないよう、継続的なセキュリティ教育を実施していくことが重要です。

現代のサイバー脅威に対抗するためには、従来型のセキュリティ対策に加え、より高度で多層的な対策を講じることが求められます。企業全体でセキュリティ意識を高め、安全なデジタル社会を実現していくために、不断の努力を続けていきましょう。

従来のセキュリティ対策	現代のサイバー攻撃	必要な対策
– ウイルス対策ソフトの導入 – ファイアウォールの設置 – 外部からの侵入を防ぐことに重点	– 標的型攻撃 – 社員になりすます – 巧妙に偽装したメール – 個人情報を盗み出す – 従来の対策では防ぎきれないケース増加	– 最新の脅威情報や攻撃の手口を常に把握 – 自社のシステムの脆弱性を定期的に診断・改善 – 従業員一人ひとりがセキュリティに対する意識を高める – 不審なメールやウェブサイトに安易にアクセスしない – 継続的なセキュリティ教育の実施 – より高度で多層的な対策を講じる

攻撃者の行動を理解する

– 攻撃者の行動を理解する

安全を確保するためには、まず敵を知ることが重要です。これは、サイバーセキュリティの世界でも全く同じことが言えます。悪意のある攻撃者から大切な情報やシステムを守るためには、彼らがどのような方法で攻撃を仕掛けてくるのかを理解することが不可欠です。

そこで役に立つのが、「MITRE ATT&CKフレームワーク」というものです。これは、世界中のセキュリティ専門家によって作成・維持されている、いわばサイバー攻撃の百科事典のようなものです。

このフレームワークは、これまでに観測された様々なサイバー攻撃の手口を、段階ごとに分類し、それぞれの手口がどのような技術やツールを使って実行されるのかを詳細に記述しています。

企業や組織はこのフレームワークを参考に、自社のセキュリティ対策で対応可能な攻撃と、そうでない攻撃を明確化することができます。そして、対応できていない攻撃に対して、新たな対策を導入することで、より強固なセキュリティ体制を構築することが可能になります。

目的	内容	メリット
攻撃者の行動理解	MITRE ATT&CKフレームワークを活用して、攻撃者がどのような方法で攻撃を仕掛けてくるのかを理解する。	自社のセキュリティ対策で対応可能な攻撃と、そうでない攻撃を明確化できる。

MITRE ATT&CKフレームワークとは

– MITRE ATT&CKフレームワークとは

MITRE ATT&CKフレームワークは、アメリカの非営利団体MITRE社が開発した、サイバー攻撃の手口を体系的にまとめた知識データベースです。実際の攻撃事例を分析し、攻撃者がどのような手順で侵入や情報搾取を行うのかを「偵察」「侵入」「横展開」「情報収集」「目的達成」といった段階に分け、各段階で使用される具体的な技術やツールを詳細に記述しています。

このフレームワークは、企業が自社のセキュリティ対策を強化する上で非常に役立ちます。例えば、ATT&CKフレームワークを参照することで、

* 自社のシステムがどのような攻撃手法に対して脆弱であるかを把握し、
* 優先的に対策すべきセキュリティ対策を検討し、
* より現実的な攻撃シナリオを想定したセキュリティ演習を

実施することが可能になります。

従来のセキュリティ対策は、特定の脅威や脆弱性への対策に焦点を当てたものが多く、攻撃の全体像を把握することが難しい場合がありました。しかし、ATT&CKフレームワークを活用することで、攻撃者の行動パターンを理解し、多層的な防御策を講じることが可能になります。

MITRE ATT&CKフレームワークは、セキュリティ専門家だけでなく、経営層にとっても自社のセキュリティリスクを理解し、適切な投資判断を行うための強力なツールと言えるでしょう。

項目	内容
定義	アメリカの非営利団体MITRE社が開発した、サイバー攻撃の手口を体系的にまとめた知識データベース
特徴	実際の攻撃事例を分析し、攻撃者がどのような手順で侵入や情報搾取を行うのかを「偵察」「侵入」「横展開」「情報収集」「目的達成」といった段階に分け、各段階で使用される具体的な技術やツールを詳細に記述
メリット	自社のシステムがどのような攻撃手法に対して脆弱であるかを把握できる優先的に対策すべきセキュリティ対策を検討できるより現実的な攻撃シナリオを想定したセキュリティ演習を実施できる攻撃者の行動パターンを理解し、多層的な防御策を講じることが可能になる
対象	セキュリティ専門家、経営層

フレームワークの活用例

– フレームワークの活用例

攻撃の手口を体系的にまとめた情報を有効活用することで、より具体的かつ実践的な対策を立てることができます。

例えば、広く知られている「MITRE ATT&CKフレームワーク」は、様々な場面で活用されています。

-# 自社のセキュリティ対策の現状分析
自社のシステム構成や業務内容を分析し、想定される攻撃のシナリオを作成します。そのシナリオに基づき、フレームワークを参照しながら、各攻撃段階において、現在実施している対策が有効かどうか、あるいは対策が不足している箇所がないかを洗い出すことができます。

-# セキュリティ製品の評価
新規にセキュリティ対策製品を導入する際、その製品がどの攻撃段階に対して有効なのかを客観的に判断する材料として活用できます。フレームワークを参考に、製品がカバーする範囲を可視化することで、自社のセキュリティ対策で不足している部分を補完できる製品かどうかを判断することができます。

-# 脅威インテリジェンスの収集
最新の攻撃の手口を体系的に把握するために活用できます。フレームワークで体系化された情報と、最新の攻撃事例を照らし合わせることで、攻撃者がどのような手順で攻撃を行うのか、具体的な行動を理解することができます。この情報に基づき、自社の環境に合わせて対策を強化していくことが重要です。

活用例	内容
自社のセキュリティ対策の現状分析	– 自社のシステム構成や業務内容を分析し、想定される攻撃のシナリオを作成。 – フレームワークを参照しながら、各攻撃段階において、現在実施している対策が有効かどうか、対策が不足している箇所がないかを洗い出す。
セキュリティ製品の評価	– 新規にセキュリティ対策製品を導入する際、その製品がどの攻撃段階に対して有効なのかを客観的に判断する材料として活用。 – フレームワークを参考に、製品がカバーする範囲を可視化することで、自社のセキュリティ対策で不足している部分を補完できる製品かどうかを判断。
脅威インテリジェンスの収集	– 最新の攻撃の手口を体系的に把握するために活用。 – フレームワークで体系化された情報と、最新の攻撃事例を照らし合わせることで、攻撃者がどのような手順で攻撃を行うのか、具体的な行動を理解。 – この情報に基づき、自社の環境に合わせて対策を強化。

セキュリティレベルの向上へ

昨今、悪意を持った攻撃者による犯罪行為から、企業の重要な情報やシステムを守ることは、企業活動を行う上で非常に重要な課題となっています。セキュリティ対策の重要性はますます高まっており、そのための方法も日々進化しています。

セキュリティ対策をより体系的に行うための有効な手段として、MITRE ATT＆CKフレームワークが注目されています。これは、過去の攻撃事例を分析し、攻撃者の行動パターンを体系化したものです。このフレームワークを参考に、自社のシステムがどのような攻撃を受ける可能性があるのか、どの部分が脆弱であるのかを把握することができます。

しかし、このフレームワークは万能ではありません。あくまでも、セキュリティ対策を行う上での一つのツールに過ぎません。

重要なのは、常に最新の脅威情報を収集し、フレームワークの内容を最新の状態に保つことです。攻撃の手口は日々巧妙化しており、古い情報に基づいた対策では、最新の攻撃を防ぐことはできません。また、企業のシステム環境や事業内容は変化していくものです。

したがって、自社の変化に合わせて対策内容を見直していく柔軟性も必要となります。時代の変化を捉え、常に最適なセキュリティ対策を講じることで、企業ははじめて進化し続けるサイバー攻撃から、重要な情報資産を守ることができるのです。

手段	内容	注意点
MITRE ATT＆CKフレームワークの活用	過去の攻撃事例を分析し、攻撃者の行動パターンを体系化したフレームワークを参考に、自社のシステムの脆弱性を把握する。	– フレームワークは万能ではなく、セキュリティ対策を行う上での一つのツールに過ぎない。 – 常に最新の脅威情報を収集し、フレームワークの内容を最新の状態に保つ必要がある。 – 企業のシステム環境や事業内容の変化に合わせて対策内容を見直していく柔軟性が必要。