メインコンテンツへスキップ
明るい黄色の背景に対して斜めの列に並んだヘッドフォンの画像。
視点

トップ（サイバー）ポッドキャストのヒント：脅威インテルチームには「変わった」人材が必要

『Focal Point』の受賞歴を誇る関連ポッドキャスト『Let’s Converge』の最新エピソードでは、マイクロソフトのシェロッド・デグリッポ氏が、脅威インテリジェンスの「芸術」と「科学」について解説し、CISO向けの実践的なヒント（および自社のCISOを最大限にサポートする方法）を紹介しています。

脅威インテリジェンスチームは、時折、不当な批判を受けることがあります。

彼らは、世界中のサイバー犯罪者の手口を追跡しているものの、収集したデータを実用的な形で提供していないため、「奇妙なセキュリティの覗き見屋」のように映ってしまうことがあります。 これは、 の最高情報セキュリティ責任者（CISO）や、彼らが所属する の取締役会 にとってはほとんど役に立たず、ましてや、彼らが保護を任されている企業の顧客や従業員にとってはなおさら役に立ちません。

マイクロソフトのシェロッド・デグリッポ氏は、脅威インテリジェンスを実践的なものにする方法を熟知しています。 あの件については？ まあ、この分野においては、奇抜さの価値を過小評価してはいけません。

ITとセキュリティの未来は、自律化にあります。 しかし、多くの組織では、どの手作業を簡単に廃止できるのか把握できていません。 ここから始めましょう。

「 私は、ちょっと変わったセキュリティ・ヴォイアールです」と、彼女は私たちのポッドキャスト『 』『Let’s Converge』 の最新エピソードで語っています。 実際、彼女はLinkedInのプロフィールの一番上に、その「WSV」という肩書きを誇らしげに掲げています。 厳密に言えば、彼女はマイクロソフトの脅威インテリジェンス戦略担当ディレクターであり、その経歴には、Proofpoint、シマンテック、SecureWorks、および米国国家核安全保障局（NNSA）での勤務経験を含め、20年以上にわたるサイバーセキュリティ分野での輝かしい実績が数多く盛り込まれています。

とはいえ、その理由や、彼女が受賞した数々の栄誉――とりわけ「 2022’s Cybersecurity Woman of the Year」など――を理由に、このエピソードをご覧になるのはお控えください。 ぜひお聴きください。デグリッポ氏が、他の人にはなかなかできないような独自の視点で、なぜ「 weird 」――つまり、目につくものの、なかなか説明がつかないサイバー活動の奇妙なパターンや異常を楽しみ、そのパターンを掘り下げて追跡すること（たとえどこにもたどり着かないとしても、まあ、どうしても放っておけないのは、そこに何か奇妙なものがあって、脳がむずむずしてしまうからですが）――が、ますます重要性を増しているの脅威インテリジェンスの分野において、実は貴重な資産であるのかについて解説しています。

脅威インテリジェンスチームを立ち上げるCISOの方や、そのチームへの資金提供を行う企業のリーダーの方であれば、その質の高さを求めていることでしょう。 本当に 変わったものが欲しいんですね。

今週は、「脅威インテリジェンスチームをどのように率いるべきか、またAIはどのように役立つのか」というテーマを取り上げます。

AIを最大限に活用する秘訣は、 AIを活用すること――そしてあらゆる機会を逃さずに活用することだと、デグリッポ氏は述べています。

「私はちょっと変わったセキュリティの覗き見好きなんです。」
シェロッド・デグリッポ、脅威インテリジェンス戦略ディレクター、マイクロソフト

彼女が転機を迎えたのは、およそ1年前のことでした。その時、上司から、AIをもっと活用できるはずなのに、十分に活用できていないと指摘されたのです。 彼は仕事のことを言っていたのですが、彼女は、それを実現するためには全力を尽くさなければならないと気づきました。 彼女は現在、買い物リストから脅威情報レポートに至るまで、かつては時間がかかっていたさまざまな業務にAIを活用しています。 (「Microsoft Copilot for Security」は、使いやすい自然言語処理機能を備えており、特定の脅威アクターが用いるTTP（戦術、手法、手順）を彼女が把握するのに役立っています。) 彼女は、日々の単調な雑務については、自分でやろうとするのではなく、まずAI（ ）や に頼る習慣をつけることが大切だと述べています。

「その思考プロセスが速い人ほど、より成功するでしょう。」

この言葉は、 の番組『Let’s Converge』（ ）の共同司会者であり、Tanium（サイバーセキュリティソリューション分野の主要なイノベーターであり、本誌の発行元）のエンドポイントセキュリティ研究ディレクターを務めるメリッサ・ビショピング氏にとっても、まさにその通りでした。 「私は、AIを活用して学会発表のアウトラインを作成する達人なんです」と彼女は言います。 「ブレインストーミングで思いついたアイデアを箇条書きにしたものが、山ほどあるんです。」 この文章の意味がわかるように、ご協力をお願いします。 体系的な構成をお願いします。 「プレゼンテーションの原稿を代わりに書いていただく必要はありませんが、その目標にたどり着けるよう、お手伝いいただきたいのです。」

[関連記事：AIを活用したサイバーセキュリティの完全ガイド ― メリット、リスク、そして成果]

結局のところ、お二人の女性は、AIがいかなるプロセスも迅速化できるという点で意見が一致しています（脅威インテリジェンス、会議でのプレゼンテーション、あるいは買い物リストの作成など、どのような用途で活用する場合でも）。 とはいえ、 人間は、AIが生成した結果を評価・監督するために、引き続き関与し続ける必要があります。 また、 には、、さまざまなバックグラウンドを持つ多様なチームが在籍しています。デグリッポ氏は大学で美術を専攻し、ビショピング氏は小売、不動産、航空業界での勤務を経てセキュリティ業界に転身しました。こうした多様性こそが、その監督体制を一層強固なものにするでしょう。

「各地から人々が集まってきます」とデグリッポ氏は言います。 「結局のところ、セキュリティに対する意識をお持ちであれば、きっとお役に立てる仕事が見つかると思います。」 私たちと一緒に、緊張したり、変なことをしたりしたいんですか？ 「課題をお出しします。」

もっと聴く

Let's Converge を視聴することで、サイバーセキュリティに情熱を注ぐ、志を同じくする人々のコミュニティに参加することになります。 毎週新しいエピソードをお届けします。収録時間はわずか 20 分ほどですので、何時間も聴く必要がなく、手軽に最新情報をチェックできます。