【開催中止のお知らせ】脅威ベースペネトレーションテスト「TLPT」実践セミナー

開催挨拶

TLPT「脅威ベースペネトレーションテスト」の意義と価値

注⽬の背景には、セキュリティ脅威の⾼度化への対応と、被害範囲の⾒える化、および組織や⼈を中⼼としたレジリエンスの評価を可能とするペネトレーションテストへと、顧客のニーズが変化してきたことがあげられます。「TLPTとは何か」について、「ペネトレーションテストのニーズ変化と形態変化」からTLPTの全体的な概要のおさらい、実施の効果について解説します。

サイバーセキュリティ診断の動向とTLPT実施のポイント

サイバーレジリエンスの強化にサイバーセキュリティ診断を活用する動きが国際的に広がる中、昨年9月末、FISCより「金融機関等におけるTLPT実施にあたっての手引書」が発刊されました。
本講演では、金融機関のサイバーセキュリティ対策の動向に触れつつ、TLPTの実施をサイバーレジリエンスの強化につなげるためのポイントを、同手引書を引用しながら解説します。

防御から検知へ、その鍵を握るTLPT ～ 事例から見えた課題とポイント ～

近年、サイバー攻撃が巧妙化・複雑化する中、攻撃を完全に防御することには限界があることから、検知・対応に力点を移す企業は多くなっています。しかし、検知・対応策は単に導入するだけで十分に機能するとは限りません。運用担当者のスキルやルール面も含めて、想定通りに機能するかを適宜検証する必要があります。 このような中、実際の攻撃を模したテスト手法であるTLPT（脅威ベースペネトレーションテスト）は、検知・対応策の実効性を検証し、改善につなげる方法として昨今注目を集めています。
本セッションでは、NTTデータにおいて実際にTLPTを実施した経験から、その効果や課題、実施する上でのポイント等について解説します。

NTTデータ先端技術のTLPT実施支援の取り組み

実施体制構築、攻撃シナリオ作成、詳細計画の作成、疑似攻撃実施、総合評価、対策方針立案について、各フェーズにおける進め方の参考として、当社の実施支援の取り組みについてご紹介します。

質疑応答