C
月内に
CISAが政府機関と水道セクターの2組織を対象に実施したレッドチーム演習の結果
📌 一言でいうと
CISAが政府機関と水道セクターの2組織を対象に実施したレッドチーム演習の結果が公開されました。両組織とも初期侵入を許しましたが、水道セクターの組織は攻撃を迅速に検知し隔離に成功した一方、政府機関は検知できず、特権昇格や機密システムへの横展開を許しました。この報告書は、特に最近攻撃が増加している水道インフラの防御能力の重要性を強調しています。
🔍該当判定
- 自社で水道・ガス・電気などの重要インフラ設備を管理・運用している
- 政府機関や自治体から委託を受けてシステム運用を行っている
- 外部の専門業者による「擬似攻撃（レッドチーム演習）」を定期的に実施している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
検知および応答能力（EDR/SIEM等）の強化、特権アカウントの管理徹底、および定期的なレッドチーム演習による防御体制の検証を推奨します。