自治体向けペネトレーションテスト実証事業

事業概要

地方公共団体が保有する情報システムに対して、情報システム内部への侵入可否及び侵入後の被害想定を把握すべく、攻撃者が実際に行う最新の攻撃手法を用いて客観的に検証するペネトレーションテストを実施することで、サイバーセキュリティ対策上の問題点について評価及び助言等を行い、地方公共団体のサイバーセキュリティ対策を強化させる。 また、ペネトレーションテストを実施した地方公共団体におけるテスト結果やサイバーセキュリティ対策の手法等を他の地方公共団体にも横展開を行うことで、地方公共団体全体のサイバーセキュリティ対策の更なる向上を目指す。

目的

地方公共団体が保有する情報システムに対して、情報システム内部への侵入可否及び侵入後の被害想定を把握すべく、攻撃者が実際に行う最新の攻撃手法を用いて客観的に検証するペネトレーションテスト（実際の攻撃者を想定した「侵入シナリオ」を作成した上で庁内ネットワークへの侵入（疑似攻撃）を行い、サイバーセキュリティ対策の水準を検証するテスト）を実施し、サイバーセキュリティ対策上の問題点について評価及び助言等を行い、地方公共団体全体のサイバーセキュリティ対策の強化を図る。