ファイア・アイが最近特定したAPT41などの、国家主導型の攻撃グループ。まさか自社が狙われることはない、と思っている方も少なくないかもしれません。しかし、これらの組織の攻撃手法を解析すると、広く国内でも見られる攻撃手法が多く含まれていることがわかっています。本セッションでは、サイバー攻撃者グループの手口を体系化するグローバルな指標として注目されているMITRE ATT&CK フレームワークを用いて、日本の組織も多数攻撃対象となったAPT10の攻撃手法を解説し、効果的な対策についての理解を深めます。