CBEST、TBEST、TIBER、ICAST、CORIEなどの規制評価は、コンプライアンスを維持するための単なるチェックボックスエクササイズ以上のものです。現実的で脅威の知性主導の攻撃シミュレーションの組織を評価することにより、彼らは防御能力を構築し、サイバー攻撃からのコアビジネスサービスの混乱を最小限に抑える機会を提示します。規制の枠組みは現在、金融機関、通信プロバイダー、政府機関、および民間原子力部門に適用されます。さらに重要な産業がそれらを採用することが期待されています。このガイドは、そのような組織が規制評価から得られる価値を最大化するように設計されています。規制評価の出力を使用して、防御能力とサイバー回復力の改善を促進する方法を示します。規制当局主導の評価の前後に防御能力を構築するために彼らが着手するかもしれない活動を説明する。規制当局自身が評価から学んだ教訓をどのように適用して、進化する攻撃者のテクニックと動機に沿ってテストフレームワークを開発する方法を示します。重要な産業におけるさらなるサイバーレジリエンスを促進するために、規制の評価が将来どのように進化し続けるかを予測する