JPCERT/CC が「高度サイバー攻撃への対応ガイド」を公開

JPCERT/CC が「高度サイバー攻撃(APT)への備えと対応ガイド～企業や組織に薦める一連のプロセスについて」という PDF を公開していました。例えば図のようなセキュリティインシデントに対する対処フローが入っていたりと、かなり実践的なガイドになっています。

高度サイバー攻撃(APT)への備えと対応ガイド～企業や組織に薦める一連のプロセスについて

本ガイドは、企業や組織が高度サイバー攻撃(APT)に備え対応するためのガイドとして利用することを想定して作成しました。原著の執筆者である米国デルタリスク社は、JPCERT/CCの連携先やサービス利用者に、高度サイバー攻撃(APT)による侵入に対処するための知識・プロセスを提供する目的で、米国マンディアント社および米国ロッキード・マーティン社から提供された、高度サイバー攻撃(APT)への対応に関する豊富な専門知識と経験にもとづいた情報を、インシデント対応に関するベストプラクティスとして、本ガイドに反映しました。