security_consultant https://blog.hatena.ne.jp/security_consultant/ セキュリティコンサルタントの日誌から https://www.scientia-security.org/ エッセイ 金融庁より、TLPT（Therat-Lead Penetration Test）というキーワードが登場してきています。また、TIBER（Threat Intelligence Based Ethical Red Teaming）という概念が欧州系金融系を中心に話題になっています。 今回は、その動向と読むべき資料について整理をしたいと思います。 背景 2018年7月に発表されたNISC（内閣サイバーセキュリティセンター）の「サイバーセキュリティ戦略2018」では以下のように言われており、「脅威ベースのペネトレーションテスト」が登場しています。 金融庁において、大規模な金融機関に対して、そのサイバ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.scientia-security.org%2Fentry%2F2018%2F09%2F01%2F101945" title="TLPT・TIBERに関する動向まとめ - セキュリティコンサルタントの日誌から" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://www.crest-approved.org/wp-content/uploads/Examinations-Diagram_Updated-1024x816.jpg Hatena Blog https://hatena.blog 2018-09-01 10:19:45 rich https://www.scientia-security.org/entry/2018/09/01/101945 1.0 100%