メインコンテンツへスキップ

情報の共有：互いに支え合ってこそ、私たちは強くなれるのです

サイバー脅威インテリジェンス統合センターの設立

本日開催されたホワイトハウスによるサイバーセキュリティサミットは、医療企業に対する史上最大規模のサイバー攻撃が発生し、新たな政府機関が設立されたという、画期的な8日間の集大成となります。

サイバー脅威情報統合センター（CTIIC）の設立は、サイバー犯罪と闘うために、現代的かつより機動性の高い情報共有ソリューションやベストプラクティスを構築することが急務であることを、確かに裏付けています。 さらに重要なことに、CTIICの設立は、それぞれ異なるサイバー関連の任務や能力を持つ連邦機関間の連携を促進すること、より包括的な完成情報を作成すること、そして今日の脅威に対する重要な防御手段として、即座に行動に移せる侵害の兆候（IOC）をリアルタイムで共有することにおいて、重要な前進となります。

アップル、アメリカン・エキスプレス、ビザなどの最高経営責任者たちが、情報共有について協議するため、ホワイトハウス・サミットに集まりました。 アメリカン・エキスプレスの会長兼CEOであるケネス・シェナウト氏から、サイバー脅威の軽減において、情報共有こそが最も費用対効果が高く、かつ最大の効果をもたらす方法であるというお話を伺いました。 この考えは、カイザー・パーマネンテのバーナード・タイソン氏も同様に述べ、最終的に大統領が演説の中で、デジタル時代の課題に立ち向かうための指針として掲げられました。

情報共有は、すべてのCIO、CISO、およびセキュリティ担当者が常に意識すべき課題です。日々、絶え間なく変化し続ける脅威の構図に直面している私たちにとって、これはどのような意味を持つのでしょうか？ そして、さらに重要なのは、それに対して私たちに何ができるでしょうか？

「情報共有」の定義を見直す

セキュリティ専門家間の情報共有は、従来、せいぜい非公式で、経験談程度のものに留まってきました。 同業他社とは、四半期ごと、毎月、あるいは必要に応じて連絡を取り合ったり直接会ったりして助言を求め、注目すべき事象や想定される脅威に関する情報を交換しています。 残念ながら、このアプローチはもはや通用せず、「情報共有」の定義を見直す必要があります。

情報共有の近代化は、以下の3つの継続的な取り組みに分けられます：

  1. 複数の情報源から、標準的な機械可読形式でリアルタイムの侵害指標（IOC）を収集します。
  2. 人の介入を必要とせずに、この情報をプログラムによって共有します。
  3. これらのIOCを活用することで、世界最大規模のグローバルネットワークであっても、真のリアルタイムで脅威を検知・是正することができます。

多層防御戦略にはウイルス対策技術を含めるべきですが、侵入を検知するために正確な脅威シグネチャやネットワーク指標に過度に依存する姿勢は改める必要があります。というのも、こうしたシグネチャは数日、あるいはさらに悪い場合には数週間、あるいは数ヶ月も前のものになっているからです。 また、マルウェアはごくわずかに、しかも非常に簡単に改変することができ、従来のウイルス対策ソフトのシグネチャを回避する二次攻撃を実行することが可能です。

したがって、企業にとって最善の防御策は、攻撃の手法や行動パターン、実際のIOCに関する脅威インテリジェンスを活用し、エンドポイント上の脅威をリアルタイムで検知・是正する強力な防御体制を構築することにあります。

コミュニティや業界のデータを活用しましょう

複数の情報源からデータや知見を得ることができれば、脅威インテリジェンスの精度は飛躍的に向上します。 まずは、 、Virus Total、 、IOC Bucket、 、iSIGHT Partners など、数多くの IOC 情報源を購読することから始めるとよいでしょう。 その後、重要なデータパートナーに対して、簡単な連絡を行ってください：

  1. ぜひご参加いただき、お住まいの地域のFBI「InfraGard」支部に関する最新情報をご確認ください。 FBIの特別捜査官は、皆様の安全を守るため、業界や企業特有の脅威に関する情報を定期的に共有いたします。
  2. お住まいの地域の州当局と連絡を取り、関係を築いてください、または
  3. 業界をリードする高度持続的脅威（APT）対策ベンダーは、クラウドベースのソリューションや、お客様のネットワーク内に設置してIOC脅威シグネチャを配信するアプライアンスを提供しています。

情報の共有は、単なる体験談から分析的なものへと変化しつつありますが、同僚たちは依然として重要なパートナーです。 業界のカンファレンスやイベントに参加して人脈を広げ、業界内外の同業者とつながりを築きましょう。 Facebookは水曜日、組織が情報を共有するための新しいプラットフォーム「ThreatExchange」を発表しました。 こうした新たな状況下において、私たちの集団としての成功は、得られた教訓からどのような価値を引き出せるかによって決まるでしょう。 CTIICは、これらの教訓を、より効果的なコミュニケーションと協働を実現するための優れた方法論へと昇華させることを目指しており、皆様にもぜひその取り組みに倣っていただくようお願い申し上げます。 とはいえ、リアルタイムかつ大規模に活用できなければ、世の中のあらゆるデータも無価値になってしまいます。情報共有に対する新たなアプローチには、情報を即座の行動へと転換させるツールが不可欠です。 準備はよろしいですか？

Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。