日本年金機構情報漏洩事件をMITRE ATT&CKフレームワークでふりかえる

　MITRE社が提唱する「ATT&CK」は、サイバー攻撃を攻撃者視点で分類・整理したナレッジベースだ。サイバー攻撃の流れと手法を攻撃グループ・戦術・ソフトウェア・手法の4つに分類、体系化している。

　これまで確認されたサイバー攻撃について、攻撃グループ、使われたソフトウェアやツール、攻撃手法がデータベース化され、それぞれが攻撃のどのフェーズ（戦術）で使われたかがマトリックスとして整理されている。

　今春オンライン開催されたInterop2020で、ATT&CKフレームワークの概要と、同フレームワークを2015年の年金機構のインシデント（124万件以上の個人情報が流出したとされる）にあてはめ、考察したセッションが行われた。その内容を紹介する。