脅威インテリジェンスの教科書

石川朝久

「脅威インテリジェンス」とは，攻撃者が利用した攻撃手法，攻撃の目的や動機など，脅威となる攻撃者の情報を収集・分析し，導き出された知見を防御に役立てていくという考え方です。本書では，脅威インテリジェンスの基礎理論を紹介した後，組織ごとの目的を意識した脅威インテリジェンスの活用方法，各種フレームワークの使い方，インテリジェンスの収集・分析・活用・共有方法などを丁寧に解説します。脅威インテリジェンスが組織にどのようなメリットをもたらすのか，どのようにインテリジェンスを利用すれば良いのか，本書を読むことで正しく理解・実践できるはずです。

• カテゴリ: ビジネス・実用
• ジャンル: IT・コンピュータ / 言語・プログラミング
• 出版社: 技術評論社
• ページ数: 400ページ
• 電子版発売日: 2022年01月24日
• コンテンツ形式: EPUB
• サイズ(目安): 28MB

[ブクログ · ★★★★★]

本書は，表紙や概要にあるとおり，サイバー攻撃に対抗する知見を導き出すための内容がまとまった書籍です．
本書は，内容的に，サイバーセキュリティ専門家が，サイバーセキュリティ専門家のために書いた本と感じます．
サイバーセキュリティは攻撃側も守備側も日進月歩で進化しています．なのでこれまでの知見では不足する部分もあります．
本書では，その様な従来の知見では不足する部分についても触れ，また先進的とも言える対応についての課題も述べられています．
サイバーセキュリティ専門家ですら，日頃モヤモヤしている内容について，本書では直接的な回答はないものの，（経営を含んだ）各現場でどの様にすると良さそうか，知見を得るための書籍として良書と思います．