US-CERT 北朝鮮のサイバー脅威に関するガイダンス

こんにちは、丸山満彦です。

US-CERTは北朝鮮のサイバー脅威に関するガイダンスを公表しましたね。。。

●  Cybersecurity and Infrastructure Security Agency (CISA)  - Aleart

・2020.04.15 Alert (AA20-106A) Guidance on the North Korean Cyber Threat

・[PDF] Guidance on the North Korean Cyber Threat 

対策については、

1. 北朝鮮のサイバー脅威に対する意識を高める
2. 北朝鮮のサイバー脅威の技術情報を共有する
3. サイバーセキュリティのベストプラクティスを実装、運用する
4. 法執行機関に通知する
5. マネーロンダリング対策（AML）の強化する
   テロ資金調達（CFT）に対応する
   拡散防止資金（CPF）を遵守する

なかなか興味深いですね。。。