米CISA（Cybersecurity & Infrastructure Security Agency）は現地時間9月16日、新たなガイダンス「サイバーデコイを活用した検知・対応能力の強化」を発表した。
同ガイドは、重要インフラの所有者および運営者が、ネットワーク内で発生する悪意のある活動を迅速に検知・阻止するための現実的なハニーポットや情報資産を導入し、サイバー防御力を向上させるのに活用できる。
同ガイドでは、CISAは重要インフラ組織に対し、既存のゼロトラストモデルと併せてサイバーデコイ機能を取り入れるよう推奨している。サイバーデコイ戦略は、悪意のある攻撃者が最終的にはある程度のアクセス権限を獲得する可能性があるという前提に基づいて機能し、内部ネットワークやシステム、特に重要度の高い領域におとりを配置することで、組織は防御担当者が下記を可能にすることができる。
侵入ライフサイクルの初期段階で、環境内で活動する攻撃者を早期に検知する。
侵入および侵入の試みから得られた情報を収集・分析する。
観測された攻撃者の行動に基づき、防御リソースをより効果的に配分する。
高精度のアラートを生成することで、平均検知時間（MTTD）を短縮する。
CISA サイバーセキュリティ担当代理執行副局長のChris Butera氏は「予防的なサイバー防衛戦略において使用されるサイバーおとりは、重要インフラネットワークを攻撃者にとって不向きな場所にし、さらには『リビング・オフ・ザ・ランド（LoL）』手法に対しても、侵害に対する回復力を高めるのに役立ちます」とコメントしている。
