犯罪者の視点からセキュリティを強化する、グーグルの「レッドチーム」とは

今回は「犯罪者の視点からセキュリティを強化する、グーグルの「レッドチーム」とは」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Googleは世界最大規模のテクノロジー/ソフトウェア企業であり、15万人を超える従業員と数十億規模のユーザーを抱えている。このため同社は、サイバー攻撃に狙われやすい組織となっている。

 同社は標的であることを認識しているため、自社への侵入を試みる役目を担うセキュリティ専門家チームを抱えている。同チームの目的は、悪意あるハッカーによってもたらされる可能性がある最新のサイバー脅威からGoogleとそのユーザーを保護するための力を得るというものだ。

 同社のレッドチームのテックリード兼マネージャーであるStefan Friedli氏は「同チームのミッションは詰まるところ、われわれのユーザーやGoogle自身、われわれのインフラにとってGoogleをより安全に、そしてよりセキュアにすることだ。そのためにわれわれは、Googleが実際にさらされている脅威や攻撃をシミュレートしている」と述べた。

 「レッドチーム」という言葉は軍事用語に由来しており、防衛側がどのような反応を示すかをテストするというシナリオにおいて、敵側の役割を担う専門のチームのことを指す。この言葉は情報セキュリティ分野でも用いられるようになり、現在ではサイバーセキュリティの保護を担当する「ブルーチーム」の防御力をテストするために、攻撃的なハッキング手法の使用を許されたチームを表す言葉になっている。

 Friedli氏は「われわれがやろうとしていること、そしてそもそもの理由は、われわれがどれほど迅速に物事を食い止められるかを評価するために、検知/対処チームにスパーリングパートナーを与えるというものだ」と述べた。

 そのためにレッドチームは、本物のハッキンググループが用いている戦術や手法を使い、彼らの行動をできる限り正確に再現しようと試みる。しかしこれには、創造性を発揮する必要もある。レッドチームに関するGoogle自身のミニドキュメンタリーによると、同チームは自社ネットワークに侵入するために、一定の勤続年数に達した複数の従業員に対してお祝いと称し、USB接続のプラズマボールを贈ったという。そのプラズマボールは職場のPCに接続されると、PCを感染端末に変え、同チームが「Google Glass」開発チームのセキュリティをテストするというミッションを続行するための入り口として機能するようになっていた。

 攻撃側のマインドセットを理解する上で、レッドチームは攻撃者の有している知識のみを用いて行動する必要がある。ネットワークへの侵入を試みる現実のハッカーが事前に知り得ないような、Googleのシステム運用に関する知識を活用するというのでは意味がないためだ。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
[速報]Google Cloudでのシステム開発について何でもAIが教えてくれる「Duet AI for Google Cloud」発表。Google I/O 2023
Google
2023-05-11 14:02
DX事業組織の名称変更に透けて見えるNECの試行錯誤
IT関連
2023-04-08 11:47
理研らが国産超伝導量子コンピューターの第1号機を稼働開始
IT関連
2023-03-26 09:06
LayerX、Android版「バクラク申請・経費精算」を提供開始
IT関連
2022-09-08 19:19
Twitter、相手を傷つけそうなRTの投稿前に再考を促す機能を正式に まずは英語版アプリで
アプリ・Web
2021-05-07 08:28
日本オラクル、「OCI」のアップデートを解説–VMware環境、セキュリティ分野など
IT関連
2022-05-31 12:14
東芝、オンプレミスとクラウドストレージの連係でコストを30%削減
IT関連
2023-12-21 00:38
ゼロバンク・デザインファクトリー、「みんなの銀行」のバンキングシステムを外販
IT関連
2022-11-10 05:39
ウルシステムズ初の学生向け技術コンテスト「UTE-1」–優勝したのは東工大の4人組
IT関連
2023-04-08 10:34
メルカリが社員の博士課程進学の支援制度開始、週休4日など柔軟な働き方のもと学費を全額支給し研究活動・学び直し支援
IT関連
2022-01-29 22:27
ホンダロック、AIチャットボットでIT部門の業務を効率化–問い合わせ件数・対応時間を半分に
IT関連
2021-07-27 14:36
NTT東日本と東京大学、産学協創協定を締結–地域循環型社会の実現へ
IT関連
2024-04-19 06:04
NTT Com、ローカル5Gサービスの提供を開始
IT関連
2021-03-31 04:18
【コラム】シリコンバレーではきちんとしたマネジメントができていない
IT関連
2022-02-11 11:59