戦術、技術、手順

Tactics, Techniques and Procedures（TTPs）とは、サイバー攻撃者が使用する「戦術」「技術」「手順」の三層構造を指します。Tacticsは攻撃の目的（例：情報の窃取）、Techniquesは具体的な手法（例：フィッシングメール）、Proceduresは実行の具体的な手順です。MITRE ATT&CKフレームワークは、これらのTTPsを体系化した最も権威あるリソースの一つです。ISO 22301のビジネス継続管理（BCM）においては、TTPsを基にした脅威シナリオを作成することで、単なるコンプライアンス遵守を超えた、実効性のあるレジリエンス構築が可能となります。これは、DORA（デジタル・オペレーショナル・レジリエンス法）が求める「実効的なサイバー脅威への対応能力」に直結する概念です。

TTPsの企業リスク管理への適用は、以下の3ステップで行われます。第一に「脅威インテリジェンスに基づくシナリオ設計」です。業界特有のTTPsを特定し、自社の重要資産（Critical Assets）への攻撃経路を可視化します。第二に「レジリエンス・テスト」です。DORA第25条に基づくデジタル・オペレーショナル・レジリエンス・テストの一環として、特定したTTPsを用いたレッドチーム演習を実施し、現行のBCP（事業継続計画）の有効性を検証します。第三に「RTO/RPOの最適化」です。テスト結果に基づき、検出・応答・復旧の各フェーズにおける目標時間（RTO）や復旧時点（RPO）が現実的かを確認し、必要に応じてコントロールを強化します。これにより、攻撃発生時でもビジネスを中断させない実効的なBCM体制が確立されます。

台灣企業導入TTPs面臨三大挑戰：人才不足、法規合規壓力、以及成本效益考量。首先，TTPs分析需要兼具技術與業務持續管理的複合型人才，建議透過外部顧問協助導入，並進行內部人員的系統性培訓。其次，隨著DORA於2025年正式生效，與歐盟有業務往來的台灣企業必須在90天內建立符合要求的TTPs評估機制，建議採用NIST CSF 2.0作為技術基準。最後，中小企業因預算有限難以長期維持紅隊測試，可採用「按需委外」模式，每年針對關鍵系統進行一次TTPs模擬，以最低成本驗證BCM的有效性。積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）可協助企業在90天內完成從風險識別到TTPs驗證的完整導入流程。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Tactics, Techniques and Procedures相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact