ラックは10月14日、APT攻撃耐性診断サービス「APT先制攻撃」の提供を開始した。ラックが実際に調査した被害実例に基づき、擬似的な標的型攻撃をを実施することで、企業/組織内にマルウェアが侵入した場合の耐性検証を行うサービス。

「APT先制攻撃」では、同社のサイバー救急センターが扱った被害実例をまねて疑似攻撃を実施、攻撃耐性を評価する
近年、日本の企業/組織をターゲットに多発している標的型攻撃やAPT(長期潜伏型の脅威)では、企業/組織内へのマルウェア侵入を防ぐ“入口対策”(境界防御)が回避されてしまうケースが多い。しかしながら企業/組織の防御側では、侵入されてしまった後の内部拡散や被害抑止などの方策、事故対応体制が整っているとは言いがたい。そのため、入口対策以外での攻撃の発見や無効化、被害予測などを行っておくことが重要となる。
今回のAPT先制攻撃サービスでは、ラックが独自開発した無害なマルウェアを企業/組織内部に放ち、標的型攻撃に対してどの程度の耐性があるのかを調査する。現実の標的型攻撃で使われる攻撃手法(マルウェアの感染活動、権限昇格、重要情報へのアクセスと窃取など)を再現し、実行結果や残されたログなどを分析することで、標的型攻撃に対する耐性や具体的な弱点を報告する。
サービスは、ヒアリングなどの事前準備から、疑似攻撃の実施、実施結果の分析、報告会、報告書や診断結果データシートの提供までがパッケージされており、およそ3カ月をかけて行われる。価格は600万円(税抜)から。
