B
今週中
CISAが2つの重要インフラ組織に対して実施したレッドチーム演習の結果
📌 一言でいうと
CISAが2つの重要インフラ組織に対して実施したレッドチーム演習の結果が公開されました。両組織ともドメインレベルで完全に侵害され、機密ビジネスシステムやクラウド資源へのアクセスを許しましたが、一方の組織は攻撃を全く検知できず、もう一方は検知できたという対照的な結果となりました。この報告書は、SOC（セキュリティオペレーションセンター）の検知能力の差が組織の防御力に決定的な影響を与えることを示しています。
🔍該当判定
- Webアプリケーションや管理画面で、メーカー出荷時の初期パスワードをそのまま利用している
- 社内システムやクラウドサービスのログインに、多要素認証（SMS認証やアプリ認証など）を導入していない
- 外部からアクセス可能なサーバーを運用しているが、誰がいつアクセスしたかのログを定期的に確認していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SOCの検知能力を定期的に検証し、ログ監視設定の最適化とインシデントレスポンス体制の強化を行うこと。