このサイトについて

中小企業でセキュリティを任された担当者には、自社に関係する事故の型と、先にやるべき対策を短く届けます。

エンジニアには、仕様と再現と事例で鍛える課程と、事故を失敗の型で引けるデータベースを用意します。

1. 一次資料にもとづく。当局の発表、MITRE ATT&CK、ベンダーの報告書、企業の公表資料を出典にし、各ページに出典を並べます。
2. 帰属は確度を添える。攻撃グループがどこの誰かという帰属には、どれだけ確かかを「確度 高・中・低」で書きます。推測を断定にしません。
3. 犯行声明は帰属ではない。グループを名乗る者の犯行声明が報じられただけの事例は、そうはっきり書き、名指しとは分けて並べます。
4. 最終確認日を載せる。事実を載せたページには、内容を最後に確かめた日を載せ、定期的に見直します。
5. 攻撃の再現手順は書かない。検知と対策に必要な範囲にとどめます。
6. リークサイトや盗まれたデータへのリンクは置かない。被害を広げる情報には案内しません。
7. 図は記録の文言だけで描く。攻撃の道筋の図とグループの紋章は、その記録の文言と項目だけから作ります。紋章は実在のロゴではありません。

誤りに気づいたときは、運営会社のお問い合わせ窓口からお知らせください。確かめたうえで直し、最終確認日を更新します。

平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）