擬似的な標的型攻撃の実行に向けた攻撃シナリオ生成方式のアプローチ

摘要

ますます脅威が増大している標的型攻撃への対策として，対応する人材の育成を目的としたサイバー演習が実施されている．サイバー演習で利用するセキュリティログは，実施したい演習内容に合わせて攻撃手順を生成し，攻撃検証環境で実行することで取得している．しかし，セキュリティログの準備には，攻撃手順の生成作業に攻撃ツールに関する知識を有する専門家が必要であり，かつ，攻撃手順の生成に多くの時間が掛かるという問題があり，多種多様な演習内容を用意することが困難となっている．この問題を解決するため，本研究では標的型攻撃のログを容易かつ効率的に取得する手法を検討している．本稿では，攻撃手順生成の簡単化に向けて，これまで攻撃ツールというソフトウェアの観点で捉えていた攻撃手順を，ソフトウェアよりも上位の概念である攻撃手法，戦術という2つの観点を加えて構造化した攻撃シナリオを提案する．インシデントレポートをもとに攻撃シナリオを手動で生成することで，攻撃手順を構造化できるか検証し，攻撃シナリオの自動生成に向けたアプローチを示す．