図解サイバー攻撃 [Cyber Attack dot Net]

図解サイバー攻撃。サイバー攻撃・サイバーテロや情報漏洩などのサイバーセキュリティインシデントについて詳しくイラストで解説。

図解サイバーセキュリティ用語

レッドチーム(Red Team)とブルーチーム(Blue Team) 図解サイバーセキュリティ用語

投稿日:2017年3月19日 更新日:

最近、レッドチーム演習というサービスが流行っています。いくつかのセキュリティ専門ベンダーやコンサルタント会社が企業にたいしてレッドチーム演習を提供していることが、IT系のWebメディアで伝えられています。レッドチーム演習とはペンテストをさらに強化したサービスで、ハッカーのように実際にあらゆる場所からクライアントの環境に攻撃を行い、その結果をレポートとしてクライアントに提供します。

レッドチーム(Red Team)とブルーチーム(blue team)の説明

レッドチームとは攻撃担当チームの事を指します。一方でクライアント内のセキュリティチームをブルーチームと呼びます。なぜレッドチーム・ブルーチームなのかというと、アメリカの軍事用語として、アメリカ自身を必ずブルーチームと呼び、敵をレッドチームと呼びます。また、敵の役目(ふり)をして敵だったらどのような戦略を実行するか、など敵側の観点から軍事活動をサポートするチームの事をレッドチームとも呼びます。ですので、セキュリティ分野でのレッドチームはこれらの両方の意味を持っていると思われます。

実際のレッドチーム演習では高度なスキルを持ったレッドチームが以下のような様々な場所から情報を収集して、クライアントのITインフラに侵入して情報搾取まで行う場合があります。

  • オフィスに実際に侵入してみる。
  • 社員のSNSからパスワードなどを推測する。
  • ITインフラの脆弱性を見つけてそこから侵入する。

意外に思われるのが、レッドチームは物理セキュリティを破って情報収集を行う事が多いということです。つまり、社員の後をつけてオフィス内に入って、ID/パスワードなどの情報を盗んだり、データをキャプチャするデバイスをネットワークにつなげたりして情報収集することで、次の攻撃ステップに進む場合が多いそうです。ですので、ITのセキュリティだけではなく、物理セキュリティも含めて総合的なセキュリティを考慮する必要があります。

広告

広告

-図解サイバーセキュリティ用語

関連記事

マルウェア、ウィルス、ワーム、トロイの木馬、ランサムウェア これらの違いは? 図解サイバーセキュリティ用語

最近は新聞にもよくマルウェアやウィルスなどの言葉が載っているので、マルウェアやウィルスが何者かのかはご存知だと思いますが、マルウェアとウィルスの違いを知っていますか?ちなみに、それ以外の言葉でワームと …

SIEM(Security Information and Event Management)とは? 図解サイバーセキュリティ用語

SIEMとはSecurity Information and Event Managementの略で「シーム」と読み、様々なシステムで生成されるログを集約して一元管理し、それらのログを分析することで不 …

サイバー保険とは? 日本におけるサイバー保険の現状 図解サイバーセキュリティ用語

少し前まではサイバー攻撃は映画やドラマの中で行われる、めったにない事件という認識があり、時々ニュースになると非常に驚いていたと思います。しかしながら最近ではサイバー攻撃は毎日のように発生しており、誰も …

HTTP GET Flood攻撃 (F5攻撃) 図解サイバーセキュリティ用語

HTTP GET Floodは別名F5攻撃ともいわれます。F5とはキーボードのF5の事です。インターネットブラウザを表示している時にF5を押すとどのようになるかご存知ですか?今F5を実行してみてくださ …

WAF(ウェブアプリケーションファイアウォール)とは 図解サイバーセキュリティ用語

WAFはWeb Application Firewallの略で、Webサービスを攻撃から保護するためのシステムです。WAFはHTTP通信を分析して、悪意のあるコマンドやパラメータを含む通信をブロックし …