ネットワーク分離の緩和と多層防御体系の導入プロセスにおいて、ホワイトハッカーはシステムの脆弱性を事前に把握し、これを補完する上で重要な役割を果たすと期待されています。ペネトレーションテストやレッドチームサービスのようなホワイトハッカーサービスは、公共機関のセキュリティ強化のための必須の開発ツールとして定着すると予想されます。

オフェンシブセキュリティ（Offensive Security）
攻撃者の観点からシステムの脆弱性を発見し、これを利用して潜在的な脅威を模擬ハッキングなどを通じて事前に把握するセキュリティ戦略。主にペネトレーションテスト、レッドチーム活動、模擬攻撃シナリオなどを通じて、実戦に近い状況でセキュリティ体系を評価および強化します。

ペネトレーションテスト（Penetration Testing）

ペネトレーションテストは、実際の脅威を確認するためにセキュリティの脆弱性を探し、攻撃を試みることを目的としています。このテストは、複数の脆弱性が相互に関連する経路を通じて攻撃を試み、セキュリティ脆弱性診断ソリューションで発生する可能性のある誤検知の問題を最小限に抑えるのが特徴です。

• 範囲: ペネトレーションテストは、事前に定義されたシステム、ネットワーク、アプリケーションなどを対象に実行され、様々なセキュリティ脆弱性が存在する環境を、実際のハッカーのように分析して攻撃します。

• 短期性: ペネトレーションテストは通常、一定の期間内に実施され、テストが終了すると結果レポートが提供され、それに応じた脆弱性の修正方法を提示します。

• 技術的集中: ペネトレーションテストは主に技術的な脆弱性と設定エラーの識別に焦点を当て、特定のシステムのセキュリティを強化するための実質的なレポートを提供します。

レッドチームサービス（Red Teaming）

レッドチームサービスは、組織全体のセキュリティ体制をテストし、実質的なサイバー攻撃シナリオを通じて防御能力を評価することを目的としています。レッドチームは、実際の攻撃者が使用する様々な戦術、技術、手順（TTP）を模倣し、組織のセキュリティ体系を試験します。

• 範囲: 組織全体をターゲットに攻撃を試み、事前に定義された範囲を超えることもあります。目標は特定のシステムではなく、組織の総合的な防御能力を評価することです。

• 持続性: レッドチームの活動は通常、長期的かつ継続的に行われます。攻撃のタイミングや手法は組織に知らされず、防御チーム（ブルーチーム）が実際に攻撃を検知して対応できるかどうかをテストします。

• 総合的評価: レッドチームは技術的な脆弱性だけでなく、物理的なセキュリティ、人的要因（ソーシャルエンジニアリング攻撃）、手順とポリシーの隙間も合わせて探索します。防御チームの対応能力（ブルーチーム）も評価対象となります。