ペースの速い今日の世界では、サイバー攻撃は急速に進化しています。ファイアウォールやウイルス対策ソフトウェアだけではありません。玄関ドアだけでなく、家全体のセキュリティを確保するように、デジタル空間のあらゆる側面を保護する必要があります。現代の企業は大きな課題に直面しています。情報漏えいは、業務を中断させ、顧客の信頼を損ない、多額の罰金をもたらす可能性があります。その答えは、旧来の境界防御にはありません。その代わりに、脅威インテリジェンスを取り入れるべきです。このアプローチは、生のデータを有益な洞察に変えます。この記事では、リーダーが脅威インテリジェンスをどのように活用できるかを紹介します。脅威インテリジェンスは、サイバーレジリエンスを構築し、脅威を先取りし、将来に備えるのに役立ちます。
従来のサイバーセキュリティの限界
ファイアウォールはサイバーセキュリティの鍵です。ファイアウォールはデジタル・ゲートキーパーとして機能し、設定されたルールでトラフィックをフィルタリングします。今日の接続された世界では、静的な防御では高度な脅威に対応できません。攻撃者はクラウド・システムの弱点を利用します。また、ソーシャル・エンジニアリングを使って人々を騙します。さらに、攻撃者はシグネチャ検出をすり抜けるポリモーフィック・マルウェアを使用します。
ランサムウェア・アズ・ア・サービス（RaaS）が増加しています。このサービスでは、サイバー犯罪者が、熟練していないアフィリエイトに有料で攻撃ツールを使用させます。このようなキャンペーンは、正当なユーザーの活動を模倣したり、ゼロデイ脆弱性を悪用したりして、ファイアウォールを迂回します。最近の事例を見れば一目瞭然です。ハッカーは多国籍物流会社のネットワークに侵入しました。侵入には、危険なサードパーティー・ベンダーを利用しました。そして、主要なシステムを暗号化し、数百万ドルの身代金を要求しました。ファイアウォールのログには、攻撃者がルールをトリガーしていなかったため、問題はありませんでした。
こちらもお読みください： 日本は人工知能の倫理的課題にどう取り組んでいるか
ファイアウォールは既知の脅威には対応できても、新たなリスクは見逃してしまうのです。ファイアウォールは既知の脅威には対応できますが、新たなリスクには対応できません。これは、敵のプレイブックを理解することを意味します。
脅威インテリジェンスプロアクティブシールド
脅威インテリジェンスには、潜在的なサイバー脅威に関するデータの収集、分析、文脈化が含まれます。脅威インテリジェンスは、企業固有のリスクに関するカスタム洞察を提供します。これには、その業界の攻撃傾向、ダークウェブ上の話題、技術的弱点などが含まれます。リーダーはこのインテリジェンスをセキュリティ計画に活用することができます。こうすることで、攻撃を事前に察知することができます。
あるグローバル銀行が、モバイルバンキングアプリを狙ったフィッシング攻撃の増加に気づきました。脅威インテリジェンスチームは、ユーザーからの報告を待つことはしませんでした。攻撃者が戦術を共有するアンダーグラウンドのフォーラムを監視したのです。そして、脆弱なAPIエンドポイントを利用する計画を発見しました。これにより、銀行は脆弱性を修正し、攻撃を未然に防ぐことができました。この方法で数百万ドルを節約し、顧客の信頼を強固に保つことができました。
効果的な脅威インテリジェンスは3つのレベルで作動します：
- 戦略的:地政学的リスクや長期的なサイバー犯罪動向に関するハイレベルな洞察。
- タクティカル:マルウェアシグネチャやフィッシングテンプレートなど、攻撃手法に関する技術的な詳細。
- オペレーション:アクティブな脅威に関するリアルタイムの最新情報を入手できます。これには、IoC (Indicator of Compromise) やハッカーフォーラムからのディスカッションが含まれます。
これらのレイヤーを統合することで、企業は脅威の状況を360度把握することができます。
データから行動へ：インテリジェンス主導の防衛の構築
脅威インテリジェンスの価値はその実行にあります。生のデータだけでは、それが意思決定に反映されない限り意味がありません。先進的な企業はどのように脅威インテリジェンスを運用しているのでしょうか：
1.コンテクストによるリスクの優先順位付け
すべての脅威が同じではありません。工場は産業スパイに対処することができます。医療プロバイダーもまた、患者データを狙うランサムウェア集団と戦っています。脅威インテリジェンスは、内部の弱点と外部の脅威を照合することで重要な役割を果たします。スキャナーがパッチ未適用のサーバーを発見した場合、プロバイダーは次に何をすべきかを決定する必要があります。アクティブなエクスプロイトがその脆弱性をターゲットにしている場合、プロバイダはより大きな問題に直面します。
2.インシデントレスポンスの強化
侵害が発生すると、一分一秒を争います。脅威インテリジェンスは、状況に応じた手がかりを提供することで、対応時間を短縮します。最近のサプライチェーン攻撃では、小売大手のセキュリティチームが脅威フィードからのIoCを迅速に使用しました。侵害されたシステムを数週間ではなく数時間で特定しました。被害を受けたデバイスを隔離し、攻撃者のアクセス権を剥奪し、ダウンタイムを最小限に抑えました。
3.サードパーティのセキュリティ強化
現代のビジネスは、ベンダー、請負業者、SaaSプラットフォームに依存しています。それぞれが攻撃のリスクを高めています。脅威インテリジェンスは、サードパーティの違反やセキュリティ慣行の緩みを監視します。フォーチュン500社のある企業は、大手クラウド・プロバイダーがクレデンシャル・スタッフィング攻撃を受けた後に対応しました。あるフォーチュン500社は、大手クラウド・プロバイダーがクレデンシャル・スタッフィング攻撃を受けた後、インテリジェンス・レポートを使ってベンダー・ネットワークのアクセス制御を強化しました。これにより、攻撃者がシステム内で横方向に移動することを阻止しました。
4.取締役会での意思決定
サイバーセキュリティはビジネスの必須課題です。脅威インテリジェンスは、技術的リスクを経営陣のための実用的な洞察に変換します。ある報告書は、国家的行為者とエネルギーの途絶を結びつけています。これにより、経営幹部はOTセキュリティとサイバー保険に投資するようになります。
実装の課題を克服
メリットは明らかですが、脅威インテリジェンスを既存のワークフローに統合することにはハードルがあります。多くのチームはデータ過多に溺れ、重要なアラートをノイズと区別するのに苦労しています。また、インテリジェンスを解釈したり、ビジネス目標に整合させたりするための専門知識が不足しているチームもあります。
このような課題を克服するには、まず焦点を絞ったアプローチから始めましょう：
- 目標の定義:インテリジェンスの取り組みを明確な目標に集中させます。例えば、フィッシングの成功率を下げることや、IoTデバイスの安全性を確保することなどです。
- オートメーション:脅威データとネットワーク・アクティビティを結びつけるツールを使用します。これにより、最も重要なリスクのみが強調されます。
- コラボレーションを促進:IT、法務、コミュニケーションチーム間のサイロ化を解消。サイバー危機では、連携した行動が不可欠です。
ある中堅ハイテク企業がその例です。一般的な脅威フィードに圧倒されていた同社は、アラートのフィルタリングとコンテキスト化を行うため、MDR（Managed Detection and Response）プロバイダーと提携しました。その結果誤検知が減少し、脅威の封じ込めが迅速になりました。
サイバー防衛の未来
AI 攻撃は一般的になりつつあり、脅威インテリジェンスは贅沢品から必需品に変わるでしょう。ディープフェイク・オーディオがCEOになりすまして不正取引を承認するシナリオを想像してみてください。従来の防御では失敗するかもしれません。しかし、脅威インテリジェンスに長けた組織であれば、この手口を見破ることができます。この手口は、金目当てのハッカーがよく使う手口です。そのため、送金を阻止することができるのです。
このシフトを受け入れるリーダーは、リスク軽減以上の報酬を得ることができます。サイバーに対する意識を高める文化が生まれます。従業員はフィッシング詐欺に気付き、奇妙な行動があれば報告するようになります。同業他社と提携し、情報を共有することで、共通の敵と戦うことができます。最も重要なことは、サイバーセキュリティをコストセンターから戦略的優位性に変えることです。
結論現代のリーダーへの行動要請
デジタル時代はサイバーセキュリティのパラダイムシフトを要求しています。ファイアウォールやウイルス対策ツールは依然として必要ですが、もはやそれだけでは十分ではありません。脅威インテリジェンスは、組織が攻撃に対応することから攻撃を予測することへとシフトするのに役立ちます。そうすれば、被害が発生する前に脅威を食い止めることができます。
リーダーは3つのステップを踏むことで前進することができます。まず、現在の防御を評価し、可視性のギャップを見つけます。次に、組織のニーズに合致した脅威インテリジェンス・プラットフォームやパートナーシップに投資します。第三に、全員がサイバーセキュリティに対する責任を共有する文化を構築することです。これには、役員室から休憩室に至るまで全員が含まれます。
不作為の代償は大きい。 IBMの2023年 Cost of a Data Breach Reportによると、平均的な情報漏えいのコストは445万USドルです。この金額には、風評被害や罰金は含まれていません。これに対し、脅威インテリジェンス・プログラムを利用している企業は、数百万ドルを節約できます。インシデントを完全に回避できるのです。
結局のところ、サイバー・レジリエンスとは高い壁を築くことではありません。戦場を敵よりもよく理解することです。そうすれば、敵よりも先に行動することができます。
