
攻撃グループ図鑑の警戒レベルの決め方を表示し、毎日全グループを計算し直すようにしました
警戒レベルの横の「?」にカーソルを合わせると、レベルの決め方が表示されます。また、報道・勧告の数と警戒レベルを、毎日すべてのグループについて計算し直すようにしました。
警戒レベルの横に「?」を付けました。カーソルを合わせるか、押すと決め方が表示されます。
警戒レベルの決め方
- 1 から始めます
- 直近90日の報道・勧告が3件以上で+1(15件以上で+2)
- 悪用した既知の脆弱性(CISA KEV に載ったもの)が1件以上で+1(5件以上で+2)
- 大企業・政府機関・重要インフラへの侵入が、被害組織か当局の公表で確認されていれば+1
- 最大は5です
毎日の計算し直し
これまでは、調査で内容が更新されたグループだけ数を計算し直していました。今後は毎日(日本時間3時30分)、すべてのグループの報道・勧告の数、悪用した脆弱性の数、警戒レベルを計算し直します。直近90日の窓が進むので、動きが止まったグループはレベルが下がることがあります。
攻撃グループ図鑑からどうぞ。