Latest / RESEARCH / RED TEAM / CISA
CISAが2組織で同時レッドチーム演習 — 片方は検知できず全ドメイン侵害、もう片方は初期侵入で封じ込めに成功した差を分析
米CISAは2026年8月25日、政府系組織と上下水道組織で同時に実施したレッドチーム演習の結果を公表した。両環境で初期侵入からドメイン全体の侵害とクラウド・業務システムへの到達を再現したが、SOCの成熟度で明暗が分かれた。検知基盤のチューニング不足、組織のサイロ化、クラウド対策の過小評価を教訓に、ベースライン整備や条件付きアクセスなどの具体策を示した。