红队

本文约需 2 分钟阅读

レッドチームとは、組織のセキュリティ態勢を攻撃者の視点から検証する専門チームです。 実際の攻撃者が使う手法 -ソーシャルエンジニアリング、 物理的侵入、技術的エクスプロイト - を組み合わせ、組織の防御体制がどこまで機能するかを 実戦形式でテストします。軍事演習に由来するこの概念は、 2000 年代以降サイバーセキュリティ分野に 広く浸透し、金融機関や重要インフラ事業者を中心に定期的な演習が実施されています。

ペネトレーションテストとの違い

レッドチーム演習はペネトレーションテストと 混同されがちですが、目的・範囲・期間が大きく異なります。

レッド・ブルー・パープルチームの関係

MITRE ATT&CK フレームワークの活用

現代のレッドチーム演習では、 MITRE ATT&CK フレームワークが共通言語として機能しています。 ATT&CK は実際の攻撃者が使用する戦術 (Tactics) と技法 (Techniques) を体系化したもので、 レッドチームは演習計画の策定時に ATT&CK マトリクスから攻撃シナリオを設計します。 演習後の報告でも ATT&CK の ID を用いることで、ブルーチームが具体的にどの技法への 検知能力が不足しているかを定量的に評価できます。脅威インテリジェンスと 組み合わせることで、自組織を狙う攻撃グループが実際に使う技法に焦点を絞った 演習が可能になります。

レッドチーム演習の典型的な流れ

演習開始前に「交戦規定 (Rules of Engagement)」を明確に定めることが不可欠です。 テスト対象外のシステム、許容される攻撃手法の範囲、緊急時の連絡先などを文書化し、 経営層の承認を得ます。この手順を省略すると、演習が実際のインシデントと誤認されたり、 業務システムに意図しない障害を引き起こすリスクがあります。

費用対効果と実施頻度

本格的なレッドチーム演習の費用は、規模や期間にもよりますが、数百万円から数千万円に及びます。 ペネトレーションテストの数倍のコストがかかるため、すべての組織が毎年実施できるわけではありません。 一般的な目安として、金融機関や重要インフラ事業者は年 1 回、それ以外の企業は 2 - 3 年に 1 回の 実施が推奨されます。演習の合間にはペネトレーションテストや脆弱性スキャンで 補完するのが現実的です。レッドチーム演習の実務書 (Amazon)も参考になります。

よくある誤解

「レッドチーム演習で侵入されなければ安全」という認識は危険です。 演習は限られた期間と予算の中で行われるため、侵入できなかったことは 「その手法では侵入できなかった」ことを意味するにすぎません。 実際の攻撃者は時間制限なく、あらゆる手段を試行できます。

レッドチーム演習の成果を最大化するには、内部脅威対策やセキュリティチェックリストと 組み合わせた包括的なセキュリティプログラムの一環として位置づけることが重要です。企業のパスワードポリシーの 実効性を検証する手段としても、レッドチーム演習は極めて有効です。