サイバー攻撃に関する不都合な真実
世界がインターネットを金融の基盤として位置づけようとする中、サイバーセキュリティの分野における重要性はかつてないほど高まっています。
金融業界に対するサイバー攻撃に関するニュースを日々目にしますが、そこには悲しい現実と、受け入れがたい真実が浮き彫りになっています。すなわち、世界トップクラスの金融サービス企業は、最高水準のITセキュリティ人材を確保しているにもかかわらず、依然として毎年、複数のデータ漏洩被害に見舞われているのです。 なぜですか？ 攻撃の手口がますます巧妙化している一方で、それらを迅速に検知し、対応することができていない状況です。 世界中の金融機関のITセキュリティ専門家たちは、時間との戦いを強いられています。 企業は、自社独自のデータや機密情報が盗まれたり、業務が麻痺したり、顧客の信頼を失ったりする前に、脅威を特定して封じ込め、侵害されたシステムを迅速に復旧させる必要があります。
サイバー戦争は、業界全体での連携と情報共有を通じて行われるべき戦いです。 これを「クラウドソーシングによる知恵」と考えてみてください。 その一環として、サイバーセキュリティ脅威情報の共有を専門とする組織である金融サービス情報共有・分析センター（FS-ISAC）と、金融サービス業界をリードする取引後市場インフラであるデポジトリー・トラスト・アンド・クリアリング・コーポレーション（DTCC）との合弁会社「Soltra™」が設立されたことを、大変嬉しく思っております。
Soltra Edgeとその脅威インテリジェンス
SoltraのCEOであり、DTCCのCISO、FS-ISACの理事も務めるマーク・クランシー氏は、シンプルかつ根本的な哲学を持っています。「ある組織で発生したインシデントは、すべての組織の防衛問題となる」というものです。 機械可読形式の侵害指標（IOC）を用いて脅威情報を共有することで、組織は、特定のマルウェアや戦術が検出を回避するために変更されても、攻撃者の動きに合わせて柔軟に対応できる検知手法を構築できるようになります。 彼らの使命は、加入企業や団体に対してIOCを迅速に提供できる場を整備し、各社が最新の攻撃に関する情報を入手し、必要に応じてそれを阻止するための措置を講じられるようにすることです。 最終的には、各銀行が独自に活動するのではなく、銀行間で情報を共有することで、ハッカーをより迅速に摘発することを目指しています。 Soltraの脅威インテリジェンスソリューションである「Soltra Edge TM」は、 45 社を対象にパイロット運用を行った後、一般市場向けに提供が開始されました。 詳細については、こちらをご覧ください：
Soltra Edgeは脅威インテリジェンス情報を組織に直接提供しますが、それでもなお、IOCを取得し、それをシステムに対して検証し、どのような部分が侵害されたかに関する結果を収集し、感染したシステムを迅速に修復するための仕組みが必要です。 これまで、従来のツールは処理速度が遅すぎて、発生しつつある新たな脅威を阻止することができませんでした。 実際、現在使用されているツールの多くは、通常、被害が発生してからかなり時間が経過した後のフォレンジック調査の段階に限定されています。 さらに、脅威インテリジェンスの膨大な量と更新の頻度は、殺到するアラートに対応するのに苦労しているセキュリティ担当者にとって課題となっています。 課題は、この情報を活用し、実行可能な自動化された検知および是正措置へと結びつけることです。
Taniumがどのように役立つか
Taniumでは、世界有数の大手金融機関と連携し、この重大な課題の解決に取り組んでおります。 当社は、セキュリティチームに対し、エンドポイントの所在地にかかわらず 100,000s 台のエンドポイントを調査し、侵害されたシステムを特定し、必要な是正措置を自動化できる機能を提供しています。 Taniumを利用すれば、これらすべてを数秒で完了させることができます。従来のツールでは完了までに数日、数週間、あるいは数ヶ月を要していたことを考えると、セキュリティチームによるエンドポイントの検知と対応への取り組み方を真に変革するものです。
Taniumプラットフォームの一部である「Tanium IOC Funnel」は、サードパーティ製のサイバーセキュリティ脅威インテリジェンスフィードからなる幅広いエコシステムと連携しています。 Taniumは、IOCを評価し、最適化された一連の質問に変換します。この質問セットを用いて、環境全体のエンドポイントからデータを収集し、IOCがどのシステムと一致するかを特定します。 これらの脅威が特定されると、Taniumは、プロセスの強制終了、システムの隔離、パッチの適用といった大規模な自動修復を、かつてないスピードと規模で実現します。 Soltra Edgeを当社の脅威インテリジェンス・エコシステムに追加し、Soltraからのインジケーター・フィードをTanium IOC Funnelへ自動取り込みできるようになったことを大変嬉しく思います。
リアルタイムで実用的な脅威インテリジェンスの必要性は、かつてないほど高まっています。 Soltra、FS-ISAC、およびDTCCが、金融サービス業界が業界全体でより積極的に情報を共有し、重要な金融インフラの保護に貢献できるよう、さらなる前進を後押ししてくださったことを称賛いたします。
Taniumの実際の動作をご覧になりませんか？ にて、1対1のデモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベントでは、Taniumの専門家と直接お話しいただけます。。
