TLPT（Threat-Led Penetration Test）実施手順

清水氏がこれまでに TLPT チームの一員として参加し経験した TLPT の具体的実施手順について話を聞いた。

特集特集

2019.6.4 Tue 8:15

　2018年5月に金融庁が公開した「諸外国の『脅威ベースのペネトレーションテスト（ TLPT ）』に関する報告書」（ PDF ）で扱われた「 TLPT （Threat-Led Penetration Test）」について、NTTデータ先端技術株式会社セキュリティ事業部セキュリティ診断担当チーフエンジニア清水正一氏に、清水氏がこれまでに TLPT チームの一員として参加し経験した TLPT の具体的実施手順について話を聞いた。

―― TLPT の実績はどのぐらいあるんですか？

　何社か、という感じですね。１回あたり、相当時間がかかるサービスで、どちらかというとサービスよりはコンサルティングに近いイメージです。

　実際にペネトレーションテスト実施となると１～２週間ですむんですが、その前に数ヶ月間ほぼ毎週定例会議を開いてヒアリングしたり、お客様と調整を行う必要があります。

――数ヶ月もヒアリングや定例会議というのはどんな内容を話し合うのですか？

《高橋潤哉（ Junya Takahashi ）》