CISA、重要インフラ2組織へのレッドチーム評価結果を公表

米国CISAは、政府サービスおよび上下水道の重要インフラ2組織に対し、類似の手口を用いて同時に実施したレッドチーム評価の結果を公表しました。組織間でSOCの検知対応や組織体制に違いが見られた一方、クラウド環境における権限管理や監視の未熟さといった共通の課題が浮き彫りになりました。