MITRE ATT&CK®を用いたセキュリティインシデント実例の分析と,コストを考慮したセキュリティ対策の提言

田中, 啓介, 東, 結香, 上原, 哲太郎

MITRE ATT&CK®を用いたセキュリティインシデント実例の分析と,コストを考慮したセキュリティ対策の提言

情報処理学会

書誌事項

タイトル別名

Proposal for Cost Effective Security Countermeasure from Recent Security Incident and MITRE ATT&CK®

抄録

本研究では,セキュリティ対策に十分な費用を割くことが難しい組織が，効果的な対策を実施できることを目的とし,MITRE ATT&CKを用いてセキュリティインシデント実例で観測された攻撃手法と対策を整理した.また,各対策を実施するコストについての評価を合わせて実施した.

In this study, we sorted out the attack methods and countermeasures observed in the security incidents by using MITRE ATT&CK in order to enable the organizations which are difficult to allocate enough money for security measures to implement effective measures. In addition, we evaluated the cost of implementing the countermeasures with MITRE ATT&CK.