セキュリティ対策の「実力」は
どうやって評価するか

サイバーセキュリティ対策の実効性評価を行う手法としてRed Team Operations（「レッドチームテスト」）が近年注目を集めています。欧州の金融監督当局ではRTOの実施を監督下にある金融機関に順次求めており、これがグローバルな潮流になっている等、一般に重要インフラと呼ばれる業界でその実施が浸透しつつあります。その概要、意義、実施時のポイントなどを紹介します。