クラウンジュエルとは

「クラウンジュエル(CrownJewel)」は、組織が持つ防護を必要とする重要な資産や情報を指します。サイバー演習などを実施する際に、どの資産が防護の対象となるべきかを「クラウンジュエル」で評価し、その保護のための策を考えることが一般的です。
例えば、APT(Advanced Persistent Threat)と呼ばれる高度なサイバー攻撃者たちは、組織のシステムやネットワークへの侵入後、長期間にわたって不正アクセスを練習し、攻撃目標となるコンピュータを見つけ出します。このような攻撃から組織を守るためには、適切に防護対象となる資産、例えば機密事項、人事記録、顧客情報などを特定し、それらの保護のための戦術を策定することが必要なのです。

関連記事

  1. 倉庫在庫とは

  2. SAPEWM実地棚卸とは

  3. 資材管理規程とは

  4. 手番とは

  5. サイバー空間作戦ドクトリンとは

  6. ゲートアレイとは

  7. GIVTとは

  8. 取引先とは

  9. イニシエーション(作用)とは