J-CRAT（サイバーレスキュー隊）とは？

J-CRAT（サイバーレスキュー隊）の意味

IPAに置かれた、標的型攻撃の被害拡大を抑えるための支援チーム。相談を受けた組織の状況を分析し、攻撃の連鎖の起点になっている組織へ働きかけることで、取引先や関連団体へ被害が広がるのを食い止める。

J-CRAT（サイバーレスキュー隊）の具体例

取引先から「貴社のアドレスで不審メールが届いた」と連絡を受けた中小企業が相談し、レスキュー支援を受ける。侵入の痕跡の調べ方や、社内に残るマルウェアの切り分け方の助言を受けながら復旧を進める。

J-CRAT（サイバーレスキュー隊）は試験でどう引っ掛けられる？

民間のインシデント対応事業者の代わりに全作業を請け負うものではなく、支援・助言が中心。またJ-CSIPが平時の情報共有なのに対し、こちらは被害が起きた後の支援という違いがある。

J-CRAT（サイバーレスキュー隊）と関連する用語

• J-CSIP（サイバー情報共有イニシアティブ）
• CSIRT
• インシデント対応（検知・初動・復旧・再発防止）

J-CRAT（サイバーレスキュー隊）が出た過去問

• サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。

  正解：標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を担う。

  要点：J-CRATは標的型攻撃の被害低減と連鎖遮断を支援する

  サイバーレスキュー隊（J-CRAT）はIPAが運営する活動で、標的型サイバー攻撃の相談を受け付け、被害の拡大防止と、攻撃が別の組織へ連鎖していく流れの遮断を支援する。相談内容を分析し、必要に応じて現地でのレスキュー支援も行う点が特徴である。

  出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問1（IPA）