サイバーレンジシミュレーションの理解を深めるための4つのリソース

あなたの組織がサイバー犯罪者に狙われるかどうかということになると、残念ながら、それは「もし」ではなく「いつ」の問題である。あなたの組織のサイバーセキュリティの専門家とリーダーシップは準備ができているだろうか？

幸いなことに、実際のサイバー攻撃やデータ漏洩は、チームが対応計画や修復スキルを初めて試すようなものである必要はない。  

実際、サイバー演習場は、組織とそのセキュリティチームに、最新の防御スキル、インシデント対応テクニック、その他組織のセキュリティを維持するために必要なベストプラクティスを適用するための、仮想的で安全な実験場を提供し、各メンバーが業界のトレンドを先取りし、トップレベルを維持するのに役立ちます。

では、サイバーレンジ・シミュレーションとは何なのか、また、サイバーセキュリティ・インフラストラクチャにとってのその価値と利点について理解を深めるために利用できる主なリソースは何なのか。

サイバーレンジシミュレーションとは？

サイバー演習場は、軍隊で定番となっている試験場のように、サイバーセキュリティの専門家を訓練するために特別に設計された、非常に現実的で、制御された、仮想の訓練環境を組織に提供します。各シナリオは、カスタムメイドすることも、実際の脅威シナリオからコピーすることもできます。どちらの場合でも、これらのシミュレーションには、インタラクティブなネットワーク・デバイス、セキュリティ・ツール、サーバー、およびトレーニング用に特別に調整されたホストが含まれます。

また、コンピュータ、携帯電話、VPN、セキュリティ・システムなど、実際のネットワーク環境を忠実に（または必要な限り忠実に）再現し、特定の設定、ポリシーの変更、新しいツール、インシデント対応計画などをテストすることもできます。 

サイバー攻撃者が提供する最悪の事態に、実際の重要インフラをさらすことを望む組織はないため、これは特に有益である。サイバーレンジは、本番環境を危険にさらすことなく脅威の解決を実践するための次善の方法である。

関連するサイバーレンジ・シミュレーション・リソース

サイバーレンジがサイバーセキュリティと不測の事態への備えのために何ができるかについて、あなたの組織がより理解できるようになった今、これらの革新的なプラットフォームで何ができるのかについて、より多くの疑問を持っていることだろう。

入手可能な資料は無数にあるが、ここではその一例を紹介しよう：

1.MITRE サイバー演習プレイブックと敵対者エミュレーション計画 

洪水、地震、竜巻、ハリケーンなどの自然災害は、巧妙に仕組まれたサイバー攻撃やデータ漏洩と同様に、多くの場合、ビジネスの混乱を引き起こす可能性がある。

包括的なATT&CKマトリックスで知られるMITREは、一般に利用可能なサイバー演習プレイブックと 敵対者エミュレーションプランも開発しました。敵対的エミュレーション計画は定期的に更新され、他のビジネス機能に関する情報や考慮事項も含まれているため、組織はより完全にテストすることができます。

2.サイバースペース・ソラリウム委員会 

2019年、官民を問わずサイバー攻撃による被害が相次いだことを受け、米国連邦政府はサイバースペース・ソラリウム委員会を設立した。この超党派の政府間機関は、"重大な結果をもたらすサイバー攻撃からサイバー空間で米国を防衛するための戦略的アプローチについてコンセンサスを得る "ことを任務としていた。

幅広い業界をカバーするこの年1回の報告書は、連邦政府、州政府、地方自治体に対し、サイバー脅威に直面した際の防衛力を高めるための提言を示しています。しかし、どのような組織であっても、「重層的サイバー抑止力」を構築するための3つの戦略から学ぶことができます。

3.SimSpaceサイバーフォース・プラットフォーム

SimSpaceは、カスタマイズ可能な攻撃シミュレーションを作成し、セキュリティ・ツールや対応計画、チーム・メンバーのパフォーマンスを総合的にテストすることができる、オンプレミスまたはホスティングによる最高のサイバー・レンジを提供するプロバイダーである。

SimSpaceはまた、製品のスコアリング、サイバーリスク評価、候補者評価、その他のツールを提供し、組織が全体的なセキュリティ効果を高めるのを支援する。

4.ダーク・リーディング

セキュリティ専門家にとって、業界ニュースやトレンドのスキャンの定番であるDark Readingは、文脈や興味深い読み物以上のものを提供している。

例えば、最新の高度な脅威に関する詳細なレビューやカバレッジ、組織の脆弱性管理能力を高めるためのヒント、新しいツールやテクニックのレビューなどが掲載されています。これらの各項目は、サイバーレンジ・シミュレーションにより、お客様の企業環境でテストすることができます。

次のレベルのサイバーセキュリティに向けて次の一歩を踏み出す

セキュリティチームに継続的な専門能力開発を提供したい場合でも、組織のサイバーセキュリティ防御態勢を次のレベルに引き上げる方法を探している場合でも、サイバーレンジシミュレーションは、ITスタッフが今日の急速に進化するサイバー脅威を先取りするために必要な実践的トレーニングを提供する能力において、比類のないものです。

SimSpaceのチームは、あなたの組織が実践的なセキュリティ管理をテストする準備ができているならば、あなたと知り合う機会を歓迎します。 

まずは、 あなただけのデモをご覧ください。