クラウンジュエルとは

「クラウンジュエル(CrownJewel)」は、組織が持つ防護を必要とする重要な資産や情報を指します。サイバー演習などを実施する際に、どの資産が防護の対象となるべきかを「クラウンジュエル」で評価し、その保護のための策を考えることが一般的です。
例えば、APT(Advanced Persistent Threat)と呼ばれる高度なサイバー攻撃者たちは、組織のシステムやネットワークへの侵入後、長期間にわたって不正アクセスを練習し、攻撃目標となるコンピュータを見つけ出します。このような攻撃から組織を守るためには、適切に防護対象となる資産、例えば機密事項、人事記録、顧客情報などを特定し、それらの保護のための戦術を策定することが必要なのです。

関連記事

  1. Cとは

  2. 収益認識基準とは

  3. オープンデータとは

  4. ASEANとは

  5. Snortとは

  6. DevOpsとは

  7. 時短ハラスメントとは

  8. ICタグとは

  9. RFIとは