大胆な新戦略か、それとも危険な前例か? トランプ大統領の覚書をめぐり専門家の意見が分かれる
犯罪組織に対する連邦法執行機関のハッキング作戦に民間企業を関与させる新たな大統領覚書への署名は、法的・実務的・倫理的に数々の落とし穴をはらむ可能性があると、サイバー分野の専門家らが覚書公表の翌日、CyberScoopに語りました。 この覚書を、サイバー犯罪者へのより積極的な対抗策として待望されていた一手だと歓迎する声
タグ: アトリビューション
トランプ大統領、攻撃的サイバー作戦への民間セクター参加を承認
ホワイトハウスは、米国を標的とする海外の脅威アクターに対する攻撃的サイバー作戦において、連邦法執行機関が民間企業と協力することを承認しました。 ドナルド・トランプ大統領が8月12日に署名した国家安全保障大統領覚書(NSPM)は、3月に発表された大統領令を土台としたもので、同大統領令は米国民を標的とするサイバー犯
1つのC2キット、30の顧客、そして2つの政府機関
国家プログラムは、自らが動かすインフラを構築することをほぼやめてしまいました。今では他の誰もが利用するのと同じ犯罪市場からレンタルしているのです。しかし、あなたのトリアージルールはその変化に追いついていません。 私が国家に
Googleが最新のサイバー脅威を語る新たな方式を導入 — 奇妙な新コードネームの数々に備えよう
Google Threat Intelligence Groupは、MandiantとTAGから引き継いだ識別子を廃止し、最も注視している数十の攻撃グループから順に2語構成のコードネームへと切り替えます2つ目の単語はアトリビューション（攻撃主体の特定）や動機を表し、CASTLEは中国、IONはイラン、NEPTUN
Googleが打ち出した「ハッカー名称の混乱」対策とは? またしても新たな命名システム
もしあなたがCISOなら、また一つ悩みの種が増えることになります。Sandworm Relicと Strawberry Tempest、どちらをより警戒すべきなのでしょうか。Google Threat Intelligence Groupは先週、競合他社に続く形でハッカーの命名方法を変更し、長年分裂していた命名システ