図解サイバー攻撃 [Cyber Attack dot Net]

図解サイバー攻撃。サイバー攻撃・サイバーテロや情報漏洩などのサイバーセキュリティインシデントについて詳しくイラストで解説。

図解サイバーセキュリティ用語

レッドチーム(Red Team)とブルーチーム(Blue Team) 図解サイバーセキュリティ用語

投稿日:2017年3月19日 更新日:

最近、レッドチーム演習というサービスが流行っています。いくつかのセキュリティ専門ベンダーやコンサルタント会社が企業にたいしてレッドチーム演習を提供していることが、IT系のWebメディアで伝えられています。レッドチーム演習とはペンテストをさらに強化したサービスで、ハッカーのように実際にあらゆる場所からクライアントの環境に攻撃を行い、その結果をレポートとしてクライアントに提供します。

レッドチーム(Red Team)とブルーチーム(blue team)の説明

レッドチームとは攻撃担当チームの事を指します。一方でクライアント内のセキュリティチームをブルーチームと呼びます。なぜレッドチーム・ブルーチームなのかというと、アメリカの軍事用語として、アメリカ自身を必ずブルーチームと呼び、敵をレッドチームと呼びます。また、敵の役目(ふり)をして敵だったらどのような戦略を実行するか、など敵側の観点から軍事活動をサポートするチームの事をレッドチームとも呼びます。ですので、セキュリティ分野でのレッドチームはこれらの両方の意味を持っていると思われます。

実際のレッドチーム演習では高度なスキルを持ったレッドチームが以下のような様々な場所から情報を収集して、クライアントのITインフラに侵入して情報搾取まで行う場合があります。

  • オフィスに実際に侵入してみる。
  • 社員のSNSからパスワードなどを推測する。
  • ITインフラの脆弱性を見つけてそこから侵入する。

意外に思われるのが、レッドチームは物理セキュリティを破って情報収集を行う事が多いということです。つまり、社員の後をつけてオフィス内に入って、ID/パスワードなどの情報を盗んだり、データをキャプチャするデバイスをネットワークにつなげたりして情報収集することで、次の攻撃ステップに進む場合が多いそうです。ですので、ITのセキュリティだけではなく、物理セキュリティも含めて総合的なセキュリティを考慮する必要があります。

広告

広告

-図解サイバーセキュリティ用語

関連記事

Wanna Cryptorで見るランサムウェアの仕組み

2017年5月12日に世界中で大規模なサイバー攻撃が発生しました。多くのコンピュータがWanna Cryptorと言うランサムウェアに感染し、感染したコンピュータのファイルを暗号化されてシステムやサー …

サイバーセキュリティとセキュリティの違い 図解サイバーセキュリティ用語

サイバーとはインターネットが形成する情報空間の事を表します。ではセキュリティとサイバーセキュリティの違いは何でしょうか?サイバーセキュリティはセキュリティという大きなカテゴリの中の1つの分野です。セキ …

ハニーポットとはセキュリティのハニートラップ

ハニートラップとは諜報活動のヒューミントの一種で、女性のスパイや工作員がターゲットの男性を誘惑し性的関係を持つことによって弱みを握り、それをネタにして個人情報や機密情報などを入手する活動の事を言います …

マルウェア、ウィルス、ワーム、トロイの木馬、ランサムウェア これらの違いは? 図解サイバーセキュリティ用語

最近は新聞にもよくマルウェアやウィルスなどの言葉が載っているので、マルウェアやウィルスが何者かのかはご存知だと思いますが、マルウェアとウィルスの違いを知っていますか?ちなみに、それ以外の言葉でワームと …

クロスサイトリクエストフォージェリ (CSRF) 図解サイバーセキュリティ用語

クロスサイトリクエストフォージェリ (CSRF)は、一般ユーザが知らない間にサイバー攻撃に加担してしまう事で、攻撃者がターゲットに対して間接的に攻撃を行う事ができます。クロスサイトリクエストフォージェ …