何が起きたか
CISAは（2026年9月16日頃）新しいガイダンスを公開しました。内部および高価値ネットワーク領域に現実的なデコイシステムと「ハニートークン」情報資産を配置することで、重要インフラが悪意のあるサイバー活動を検出、観察、妨害できるようにし、有効な認証情報とネイティブ管理ツールを使用する攻撃者による侵害後の発見、横移動、データアクセスを明らかにします。実装はMITRE ATT&CKおよびMITRE Engageにマッピングされ、ゼロトラストの補完として位置づけられています。
なぜ重要か
高忠実度のデコイアラートは、従来の制御を迂回するliving-off-the-landや認証情報悪用の活動を露呈させます——AIエージェント対応の侵入に起因する活動を含みます。これはこの期間における連邦政府の主要な姿勢表明文書であり、セクター規制当局の調達・管理期待に影響を与える可能性があります。
必要な対応
ガイダンスをレビューし、高価値ネットワークセグメントでのデコイ/ハニートークン配置をパイロット実装する。ATT&CK/Engageマッピングおよび既存の検出スタックと整合させる。