脅威と闘うスペシャリスト　セキュリティ現場の知恵〜公開情報の収集
日経SYSTEMS　第272号　2015.12.1

第９回　セキュリティエンジニアの重要な実務の一つに、日々の情報収集があります。本連載の第３回で、ＣＳＩＲＴ（Ｃｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｔｙ　Ｉｎｃｉｄｅｎｔ　Ｒｅｓｐｏｎｓｅ　Ｔｅａｍ）の役割に、他社との連携を通じた脅威情報の収集が含まれることを説明しました。こうした非公開の情報は収集に時間と手間がかかります。しかし、先行して高度なサイバー攻撃を受けた企業から脅威情報を入手できれば、同じ攻撃者…