ロシアとウクライナのサイバー情報戦、実際の勝者は？　ラックが解説：サイバー戦の「光と闇」とは

ラックは「CYBER GRID JOURNAL Vol.14」を公開した。「ウクライナ危機」に注目しており、ロシアと米国の争い、サイバー攻撃で標的となる人物などについて解説している。

» 2022年08月04日 08時00分公開

[＠IT]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　ラックは2022年8月2日、「CYBER GRID JOURNAL Vol.14」を公開した。これは、同社の研究開発部門「サイバー・グリッド・ジャパン」（CGJ）のナショナルセキュリティ研究所が発刊する、研究成果の最新報告書。ラックのWebサイトからダウンロードできる。

『CYBER GRID JOURNAL Vol.14』（提供：ラック）

ウクライナ危機における“情報戦の勝者”は誰か

　CYBER GRID JOURNAL Vol.14では、CGJの佐藤雅俊氏（ナショナルセキュリティ研究所長　公認情報システム監査人）と同研究所の上田篤盛氏（シニアコンサルタント）が、ウクライナ危機やロシアと米国の争い、サイバー攻撃で標的となる人物などについて解説している。さらに、慶応義塾大学総合政策学部の教授を務める廣瀬陽子氏と防衛省防衛研究所の八塚正晃氏の寄稿も掲載している。

ウクライナ危機におけるサイバー攻撃の変遷（提供：ラック）

　「ウクライナ危機に見るサイバー戦の光と闇」「ウクライナ危機における情報戦と真の勝者は」という2つの特集で構成されており、前者については「ウクライナ危機におけるサイバー攻撃の背景、攻撃の意図や能力に関するポリティカルなアトリビューションを駆使し、サイバー戦の光と闇に迫る」としている。後者は、ウクライナ危機の情報戦について分析しており、「米国やウクライナが“情報戦の勝者”のように論じられているが実態はどうなのか、分析している」という。

無知？　怠慢？　脆弱性を突かれた企業がセキュリティパッチを適用できなかった理由――パッチマネジメント自動化はどんな効果があるのか
パッチ適用の時間を短縮する「自動化」について解説する連載。初回は、脆弱性を突かれた企業がセキュリティパッチを適用できなかった理由、「そもそもパッチ適用作業とは何をするものなのか」を整理します。パッチ適用全体を管理する業務「パッチマネジメント」と、その自動化がもたらす効果についても解説します。
MITRE ATT&CK（マイターアタック）とは？　「今のサイバー攻撃って何してくるの？」が分かる6つの利用方法
ここ数年一気に注目度が高まり進化した「脅威ベースのセキュリティ対策」。その実現を支援する「MITRE ATT&CK」（マイターアタック）について解説する連載。初回は、概要や6つ使用方法について、具体例を挙げて解説する。
カード情報漏えいやマルウェア（ランサムウェア）の歴史から徳丸氏が明かす「セキュリティはいたちごっこ」になる理由
ITmedia Security Week 2022夏のDay2「未来へつながるセキュリティ」ゾーンの基調講演で、EGセキュアソリューションズ CTO 徳丸浩氏が「『セキュリティはいたちごっこ』の本質とは何か」と題して講演した。