B3 サイバー攻撃の実態を体系化する「ATT&CK」とふれ合うBoF

米国の非営利団体MITREがサイバー攻撃の流れや手法などを体系化しロイヤリティーフリーで公開している「ATT&CK」。 いろいろなセキュリティサービスや製品、OSSなどを通し、 NOCやSOCにおいて活用され始め、 「ATT&CKcon」と呼ばれるカンファレンスが開かれるなど欧米では盛り上がりを見せています。 日本での普及もまさにこれからというところですので、 本BoFを通して「ATT&CK」について概要を学びつつ、 その具体的な中身や、活用方法について議論しましょう。