DARPAのサイバー・グランド・チャレンジ（CGC）
今週、ラスベガスで、主催者らが「世界初の全マシン参加型ハッキング大会」と呼ぶイベントが開催されました。 DARPAの「サイバー・グランド・チャレンジ（CGC）」では、人間の助けを借りずに、ソフトウェアの欠陥をリアルタイムで発見、検証、修正するように設計された7台の機械が試験されました。 企業ネットワーク内のノートパソコン、モバイル端末、サーバー、クラウド、その他の接続デバイスといったエンドポイントの全世界的な増加により、ネットワークの攻撃対象領域は飛躍的に拡大し、セキュリティ侵害に対する脆弱性が高まっています……ITセキュリティへの支出が急増しているにもかかわらずです。 バグが多く、悪用されやすいソフトウェアは、エンドポイントが組織にリスクをもたらす状態に陥る無数の要因のうちの1つに過ぎません。
『The Challenge』は、今日のサイバーセキュリティ界において最も重要な議論の一つに光を当てています。それは、「最も重要な情報を守る上で、人間と機械の適切なバランスとはどのようなものか」という問いです。 人間が絶対に追いつくことのできないセキュリティ問題の分野に、自動化を適用することはできるのでしょうか？ 必然的にバグを含む新しいソフトウェアが開発されるその驚異的なスピードと、攻撃者がそれを悪用しうる尽きることのない手法は、長年にわたりアプリケーションセキュリティにおける大きな課題となってきました。
サイバーセキュリティにおけるスピードと可視性の不足の解消
このチャレンジでは、人工知能を活用することで、サイバーセキュリティにおける「対応の遅さ」と「可視性の欠如」という2つの具体的な課題の解決を目指しています。第一に、ソフトウェアの欠陥は平均して約 300 日間、発見されないまま放置されています。 第二に、ネットワーク内の脆弱性を解消するためのパッチを完全に適用するには、数週間から数ヶ月を要する場合があり、その間に重要なシステムがすでに侵害されている可能性があります。 とはいえ、IT運用チームには技術が不足しているわけではありません。むしろ、正確かつ完全なデータを収集し、管理タスクを迅速かつ確実に自動化できるツールが不足しているのです。 仮想化やクラウドが登場する前の時代に設計されたレガシーソリューションは、今日のITニーズに対応しきれていません。
『WIRED』誌のケイド・メッツ氏が最近指摘したように、「問題は、これらのボットが直面している課題の規模が――このコンテストという限られた範囲内ですら、ましてや現実世界においてはなおさら――極めて大きいということです。」 ボットには、あらゆる数学的な可能性をすべて確認するだけの時間がありません。 「人間は直感によって、特に有望なアプローチの分野を模索することで、このプロセスを加速させることができますが、機械にはそれができません。」
では、解決策は何でしょうか？
その答えは、CGCから生まれるであろう画期的な自動化技術と、サイバーハンターやITチームの専門知識や直感を組み合わせることにあると私たちは考えています。 簡単な作業は自動化する必要があります。そうすることで、依然として人間の目が必要な課題に対する効果を倍増させるだけでなく、後者のカテゴリーに属するタスクを継続的に前者のカテゴリーへと移行させていくことにもつながります。
結局のところ、セキュリティチームとITチームはしばしば縦割り状態で業務を行っており、また従来のツールは信頼性に欠けるため、継続的なITセキュリティ対策の実施は困難です。 セキュリティの分野において自動化の力を活用することで、人間だけでは到底及ばないようなスピードで、変化のペースに対応することができます。 人間とテクノロジーが連携することで、ハッキングを迅速に発見・是正することが可能となり、これはあらゆるサイバーセキュリティ戦略の基盤となるべきものです。 CGCの取り組みを称賛するとともに、そこからどのような新たなイノベーションが生まれるのか、楽しみにしております。
著者「」について：Tanium社のテクニカルアカウントマネジメント担当ディレクターであるジェイソン・トゥルッピ氏は、長年にわたり技術者として活躍し、元FBI捜査官でもあります。 ジェイソンは、情報システムおよびセキュリティの分野で長年の実務経験を持っています。 Taniumに入社する前、ジェイソンはニューヨーク市でFBIのサイバー捜査官として勤務し、米国で最大規模の国家安全保障関連および犯罪関連のサイバー侵入事件の捜査に携わりました。 その後、彼はワシントンD.C.で上級特別捜査官に昇進し、大規模なデータ漏洩事件、ハクティビズム、およびサイバー恐喝事件の捜査を担当しました。 Taniumでは、ジェイソンは当社のサイバーセキュリティ製品の発展に貢献し、企業ネットワークのセキュリティ担当者がより大規模な規模で業務を遂行できるよう支援しています。 彼は、インシデント対応、ペネトレーションテスト、分析、脅威インテリジェンスにおけるスキルと経験を活かし、今日蔓延しているサイバーセキュリティ詐欺の問題の解決に取り組んでいます。
