サマリ
脅威アクターは規模を拡大し、範囲を広げ、新しいツールを活用しているため、企業が脅威インテリジェンスに戦略的に投資することが重要です。 強力なチームを構築し、AIを活用し、CISOや取締役会からの賛同を得る方法をご紹介します。
ホスト：メリッサ・ビショッピング、エンドポイントセキュリティリサーチディレクター、タニウム
ゲスト：シェロッド・デグリッポ、脅威インテリジェンス戦略ディレクター、マイクロソフト
ショーノート
脅威インテリジェンスおよび脅威インテリジェンスチームがそれをどのように活用しているかについての詳細は、タニウムの受賞歴のあるオンラインサイバーニュースマガジンFocal Pointや、その他の必読リソースをご覧ください。
- 過去の教訓をインテル主導のアイデンティティ脅威検出に活かす | Tanium – Cisco TalosのセキュリティインベスティゲーターでありThe Mighty Threat Intelligence Warriorの著者であるNicole Hoffmanが、The Mighty Threat Intelligence WarriorのRSA Conference2024プレゼンテーションのプレビューを提供し、サイバー脅威インテリジェンスと脅威検出に対するプロアクティブなアプローチを概説しました。
- サイバーの勝利：6パリオリンピックが成功させたスキル | Tanium – パリオリンピックは前例のないレベルのサイバー脅威に直面しました。 こちらは非公式のプレイブックと、あらゆる企業がマスターできるスキル（脅威インテリジェンスを含む）です。
- 脅威インテリジェンス | Tanium – Taniumの最新サイバー脅威インテリジェンスのまとめをご覧ください。ランサムウェアのターゲット、マルウェアのトレンド、フィッシングレポート、バックドア、悪意のある攻撃者などに関する最新ニュースをお届けします。
- Tanium Threat Response | Tanium – 断片化したツールを使って環境を保護するのはやめましょう。 単一のプラットフォームから、自動化されたハンティング、早期検出、迅速な調査と修復により、脅威の影響を最小限に抑えます。
トランスクリプト
以下のインタビューは、明確さのために編集されています。
"脅威インテリジェンスチームを立ち上げるなら…CISOが直面している脅威に焦点を当ててください。 そのCISOを標的にしようとした脅威に関するレポートをCISOに提供してください…。 彼らは、自分たちに響く言葉で脅威インテリジェンスとは何かを見て理解したいと思っています。 そしてその言葉とは、彼ら自身のことです。"シェロッド・デグリッポ、脅威インテリジェンス戦略ディレクター、マイクロソフト
ビショッピング： サイバー脅威に関して言えば、今日の数字はあまり良くありません。特にエンタープライズリーダーやセキュリティ担当者にとってはそうです。 サイバー犯罪者にとっては、まさに好景気の時代です。 データ侵害は前年比で3分の1以上増加しており、ランサムウェア攻撃はすべてのセクターで84％増加しています。 2023だけでも、脅威アクターは昨年17億件以上の個人記録を盗んだり流出させたりしました。
こんにちは、私はタニウムのエンドポイントセキュリティリサーチディレクター、メリッサ・ビショッピングです。本日は脅威インテリジェンスについて、特により強力な脅威インテリジェンスチームをどのように立ち上げ、リードするかについてお話しします。
このトピックについて議論するために参加してくれるのは、マイクロソフトの脅威インテリジェンス戦略ディレクター、シェロッド・デグリッポです。ただし、彼女のLinkedInプロフィールでは「変わったセキュリティの覗き見者」と称しています。
シェロッドは20年以上にわたってサイバーセキュリティの世界の動向を観察しており、プルーフポイント、シマンテック、セキュアワークス、および国家核安全保障局でさまざまな役割を担ってきました。 今、彼女はこの変わった覗き見者の視点をマイクロソフトにもたらしており、次にその詳細についてお話しします。 ポッドキャストへようこそ、シェロッド。
Sherrod DeGrippo: Melissa、招待してくれてありがとう。 一緒にいられて本当に嬉しいです。
Bischoping: 始める前に、あなたと私はしばらく前から知り合いですよね。 Twitterで出会ったと思います。あなたの犬が大好きで、本当に地球上で最もクールな犬ですよね。 そして、長年あなたのキャリアをフォローしてきました。 現在はMicrosoftで働いていて、脅威インテルに関する本当にクールなポッドキャストもホストしていますよね。 そちらで何をされているか少し教えていただけますか？
DeGrippo: ええ、私たちが気づいているのは、あなたがおっしゃったことと同じです：脅威アクターは規模を拡大し、その範囲は広がり、新しいツールを活用し、あらゆることをしています。 そして、脅威インテリジェンスをどのように活用するかについて、優れた戦略を持つ必要があると思います。 それが私が毎日集中していることの大きな部分です。 私たちは多くの脅威インテリジェンスを持っています。 どこでより多くの価値を見出し、それをより実用的にし、より多くの人々を守るために活用できるでしょうか？
Bischoping: これは非常に重要な取り組みです。特に、データはますます大きくなっており、解析しなければならない情報量も増えています。つまり、うまく活用しなければ、データが多いからといって必ずしも価値が高まるわけではありません。
しかし、優れた脅威インテリジェンスをどのように活用するか、またこれらのチームをどのように構築するかについて話す前に、脅威インテリジェンスとは何を意味するのか、そして業界の歴史的な背景について共通認識を持ちましょう。 その点について何かお話しいただけますか？
DeGrippo: まあ、そこには話すべきことがたくさんあり、非常に議論を呼ぶ話題ですので、しっかりとした率直な意見をたくさん述べましょう。
脅威インテリジェンスに関するこんな言葉があります：実用的でなければ、それは脅威エンターテインメントに過ぎない。
Bischoping: それは素晴らしい言葉ですね。
DeGrippo: そうですね、本当にその通りです。 この世界にいてそれを聞いたら、まさか自分がそうなってはいけないと思うでしょう。 そして、それが私が焦点を当てたい部分です。他の人が単なる脅威エンターテインメントと言うかもしれないものを取り上げ、それを実際のインテリジェンスに変えることです。なぜなら、それは人々を守るために活用されているからです。 そして、それが実際にLinkedInでの私のキャッチフレーズ「weird security voyeur（奇妙なセキュリティ覗き見者）」の由来です。 なぜなら、私はMicrosoftの研究者の一人である、傑出した/悪名高いNick Carrとの通話中に、どうすればこれをより上手くできるかについて話し合っていたからです。 どうすれば脅威インテリジェンスをより実用的にできるでしょうか？ どこに活用できるでしょうか？ そして彼は言いました。「私たちは奇妙なセキュリティ覗き見者になりたいわけではない。実際にこれを使って何かをしたいのだ。」
そして私は心の中で思いました。「いや、私はまさに奇妙なセキュリティ覗き見者だ。なぜなら、私は単なるプレイヤーではなく、ファンでもあるし、Microsoftでの役割のおかげで、キャリアの中でこれまで以上にファンになっているからだ。 私は本当に最前列で、起きていることの多くを観察しています。 そして、それが鍵だと思います。私たちはそれを実用的にしなければならず、重要なものにしなければならず、脅威インテリジェンスを「クールな話だね」というものから、実際に私たちが導入して有用にした脅威インテリジェンスによってシグネチャにヒットが見られるものへと変えなければなりません。
Bischoping: それは非常に重要な概念だと思います。 なぜなら、私にとって脅威インテリジェンスは、セキュリティチームの業務効率を高める場合にのみ有用だからです。 誰もパッチのフィードをもう一つ必要としていないし、IPアドレスのフィードをもう一つ必要としているわけでもない。必要なのは、文脈上の関連性を理解すること、そしてこれが自分にとってどう役立つのかを理解することです。 これはどのようにしてノイズを減らしてくれるのでしょうか？ だから、あなたがそう言ってくれて嬉しいです。
では、少し視野を広げてみましょう。 脅威インテリジェンスが単なる流行語ではないことを理解し、組織が戦略的に投資する必要がある理由を理解するために、取締役会メンバーや経営幹部と本当に有意義な会話をするには、どのようにすることを推奨しますか、またはどのようにしている人を見てきましたか？
DeGrippo: そういった会話は永遠に続くと思いますが、考え方として私が本当に気に入っているポイントがいくつかあります。
まず、脅威インテリジェンスとは、データが主観的なものへと処理された後のものであることを理解する必要があります。 つまり、客観的なものを取り上げ、経験、技術システム、ナラティブ、そして率直に言えばクリエイティブライティングを通じて処理し、多くの場合、最終的に主観的なプロダクトになるのです。 下部にあるIOC（侵害の痕跡、つまりデータ侵害の証拠）について言わせてください、下部にあるIOCはインテリジェンスではありません。 これらのIOCが何であるかというコンテキスト、それが脅威インテリジェンスです。 IOCは単なるデータです。 これは重要なことだと思いますし、あなたの経営幹部、CISO、取締役会、そしてCFOにも伝えると響くと思います。なぜなら彼らも多くの意思決定権を持っているからです。 CFOを部屋から外さないでください。彼らを説得できれば、他の全員を説得できます。なぜなら彼らは通常、勝つ側だからです。
でも、こういうことです：あなたの家にセキュリティシステムがあるとしましょう。 私はそれを持っています。 そして、四半期ごとにそのアラームシステムがレポートを送ってきて、「あなたの家への不法侵入を27件阻止しました」と言うとします。 私は、ああ、そうか、と思います。 それはすごいですね。 いいですね。 私には何も違いがわかりませんでした。 私の生活は変わりませんでした。 あなたはこれらの人々が私の家に侵入するのを阻止したのですか？ 私は何も知らずに、普段通りに過ごしていました。
彼らの競合他社が私のところに来て、「あなたの家への侵入を27人々から阻止したことは知っています」と言いました。 私は、ええ、毎月かそれくらいにそのレポートを受け取っています、という感じです。 そしてその営業マンは、「その人たちが誰なのかをお伝えできます。 彼らがどんな見た目で、何を着ていて、どんな車に乗っていたか、車のナンバープレート、車のメーカー、モデル、年式をお伝えできます。 彼らがどこに住んでいるかもお伝えできます。 彼らがこのような犯罪を試みてどのくらいになるかもお伝えできます。 そして実際、あなたの家に侵入しようとしたその人物についてすべてお伝えできるだけでなく、あなたの通りにある他の家々にも侵入しようとしたことをお伝えできます。」
なんと、あなたに注目しています。 いくつか変更を加えましょう。 私はあれが欲しい。 そして、それこそが本当の違いです。 それは、コモディティ的な保護と、現実、世界、今何が起きているか、そして次に何が起こるかについての深い理解との違いです。
Bischoping: 少し後でそこに戻りたいのですが、あなたが指摘した点は非常に微妙なニュアンスを含んでおり、多くの組織が自分たちの成熟度や、脅威インテリジェンスへの準備状況に関して苦労していることだと思います。 でも、すぐにそこに戻りたいと思います。
あなたが素晴らしいプレゼンを行い、経営幹部チーム全員を賛同させることができたと仮定しましょう。 彼らは、より多くの投資が必要だと言います。 脅威インテリジェンスチームを構築する必要があります。 私たちは脅威インテルプラットフォームに投資する必要があります。 私たちは脅威インテルフィードに投資する必要があります。 ここでは、予算を提供し、人員も提供しています。
どこから始めればいいでしょうか？ グリーンフィールドの脅威インテリジェンスであれば、その基盤はどのようなものになるでしょうか？
DeGrippo: 改めて思うのですが、私たちは非常に奇妙な現実の中にいます。 私たちの多くは奇妙なセキュリティの覗き見者であり、その事実から、時にはアプローチの仕方を変えなければならないことがあります。 そして、アドバイスをするとすれば、こうです：
脅威インテリジェンスチームを立ち上げ、脅威インテリジェンスの実践を始めるなら、あなたが説明したように：CISOに集中してください。 CISOに影響を与える脅威に集中してください。 そのCISOを標的にしようとした脅威に関するレポートをCISOに提供してください。 OSINT（オープンソースインテリジェンス）を実施して、あなたのCISOに関する脅威インテリジェンスレポートをまとめてください。 そして、人々が「ああ、これは素晴らしい—」と言うかもしれないのはわかっています。
Bischoping: 刺激的ですね！ ［彼女は笑う］
DeGrippo: 彼らはそれを求めており、脅威インテリジェンスとは何かを、自分たちに響く言葉で理解したいと思っています。 そしてその言葉とは、彼ら自身のことです。 だから彼らは文字通り、自分自身をターゲットの立場に置くことができます。
彼らが個人的に狙われている脅威と、外部に持つ潜在的なフットプリントを理解し始めたら、「これをエグゼクティブチーム向けにまとめましょうか？」といったことを言い始めることができます。 エグゼクティブアシスタントや管理者向けにまとめましょうか？ 入社してまだ6か月の従業員向けにまとめ始めましょうか？ そして、あなたのCISOは、脅威インテリジェンスが自分にどのように役立つかを概念化し始めます。 脅威インテリジェンスは理にかなっています。 結局のところ、これは業界に入ったばかりの人から、「SOC（セキュリティオペレーションセンター）で働いて、そっとしておいてほしい、自分の仕事をきちんとやりたい、邪魔されたくない」という人まで、すべての人が理解する必要があることです。最終的にCISOは取締役会に報告するということを、誰もが理解しなければなりません。 CISOが取締役会の信頼、賛同、支持を得られなければ、彼らは大きな成果を上げることができません。
つまり、最終的には、CISOが取締役会に対して効果的に話せるようにすることで、CISOに影響力を持たせることができます。 それが正しいやり方です。 ですから、CISOと協力して、どうすれば取締役会を動かせるか、どうすれば取締役会を味方につけられるかを理解してください。 そして、どうすれば取締役会全体を巻き込めるかを考えましょう。
Bischoping: チームビルディングの側面と、この分野における人物像に話を戻しましょう。 脅威インテリジェンスコミュニティに多くの友人がいることで私が気に入っていることの一つは、彼らが実に多様でさまざまなバックグラウンドを持っているということです。 彼らの多くが同じ道を歩んできたとは思いません。 私は個人的に、あらゆる種類の多様なチームがより良い結果をもたらすと強く信じています。 しかし、これは特にセキュリティ、そして確実に脅威インテリジェンスの分野において当てはまると思います。
そのことについて話してください。 あなたも私と同じくらいこのテーマに情熱を持っていると思うので、ぜひあなたの視点を聞かせてください。
DeGrippo: ああ、意見はたくさんあります。 セキュリティと脅威インテリジェンスにおいて最も重要なのは、あなた自身の意見、視点、そして直感だと思います。 なぜなら、あなたの直感はこれまでのすべての経験、すべてのスキル、見てきたすべてのことによって形成されているからです。 そしてそれが、「なぜかわからないけど、これは正しくないと思う」という本能的な感覚を生み出します。 「このネットワーク図は変更すべきだ。」 「このコードはなんとなく不安を感じる。」
脅威インテリジェンスに長年携わってきた本当に優秀で才能ある人たちと話すと、そういったことを言うのを聞くでしょう…そして、それがあなたが磨くべき感覚です。
Bischoping: 直感を信じることと、「それはそこにあるべきではない」というスキルを磨くことの組み合わせですね。 そして、プロフェッショナルとして身につけるのが最も難しいスキルの一つは、脳の中のちょっとした違和感が実際に「これはおかしい」と告げているということを信頼する自信を持ち、それを声に出して言うことを恐れないことだと思います。 キャリアの初期の頃、私はいつも「他に誰かこれを変だと思う人はいますか？」と最初に、あるいは唯一言う人になることをとても恐れていたのを覚えています。 それとも、私がただ馬鹿なだけ？ だって、私はそれが変だと思うから。」 そして、「これは脳がむずむずしている、もっと深く掘り下げる必要がある」と言える自信を持つことを学んだことは、私個人にとって大きな成長のポイントでした。 そして、それは誰もが到達しなければならないことだと思います。
そして、これは最も魅力的なトピックの一つだと思います。 テクノロジーとセキュリティの役割に就く前、私は心理学のバックグラウンドを持っており、人間の行動がどのように適応し、スキーマが脳の中でどのように時間をかけて発展していくかに非常に興味を持っています。 また、私は今いる場所まで、ある意味で遠回りの道を歩んできました。 小売業で働いたこともあり、不動産業で働いたこともあり、航空業界で働いたこともあります。
そこで私からの質問ですが、明らかな政府、軍、法執行機関といったキャリアパス以外で、脅威インテリジェンス分野に入ってきた専門家の中で、あなたが出会った最も型破りなキャリアパスにはどのようなものがありますか？ どのようにしてその転身を果たしたのですか？ あなたが知っているものにはどんなものがありますか？
DeGrippo: 私の場合、大学では美術学校に通い始め、写真家になりたいと思っていました。 サイバーセキュリティの学位を持っているかと聞かれるたびに、私が大学に入学したのは1996の頃で、当時はサイバーセキュリティの学位というものが実質的に存在しなかったと人々に伝えています。 コンピューターサイエンスの学位でさえ、当時と今では全く異なるものです。 それは本当に一般的に行われていることではありませんでした。
私は美術、ファインアートを学ぶために学校に通いました。そして、かつての同僚であるMichael Raggi（現在はMandiantに在籍）は、美術品の真贋を鑑定する美術品偽造の調査に多く携わっていました。 ですから、一緒に働いていた時、私は「まあ、すごい、それについて全部教えて」と言ったものです。 本当に魅力的です。 私は多くの人を知っています。今日の同僚は、大型量販店でセキュリティ、万引き防止のセキュリティとして働き始め、今では私が会った中で最も優れた検知エンジニアの一人となり、ネットワーク検知シグネチャを書いています。 明らかに、法執行機関は大きな分野の一つです。 しかし、人々はあらゆる場所から来ます。 最終的には、セキュリティの感覚を持っているなら、あなたにできることを見つけられると思います。 私たちと一緒に緊張して変わった行動をしたいなら、タスクを与えます。
Bischoping: インテルがアートであり、科学ではないという話をしているとき、あなたのアートの背景に結びつけて、人々についてのこういった会話が大好きです。
脅威インテルチームがインスパイアされ、成功に向かって取り組んでいると感じられるように、かつ脅威インテルの分野が求める創造性を探求できないほど硬直化しないように、チーム戦略をどのように計画・構築し、目標を設定しますか？
DeGrippo: それは本当に難しく、良い関係が必要だと思います。
そのようなチームを構築する際の最重要事項は、多様な専門知識を集めることです。 しかし、スキルと専門知識だけの問題ではなく、好みや人々が取り組みたいことについての問題でもあります。 信じてください、 誰かが得意なことに取り組んでいて、しかもそれを好きでいるなら、あなたは必ず勝てます。 そして、そういう人たちに、例えば、チームに誰かを[採用する手助けを]させると、[彼らはよくこう言います]、「ええ、あの候補者と面接しましたが、彼女はこれも、これも、これも、これも知りません。」 それに対して、いや、それらは全部あなたが知っていることでしょう。 なぜあなたと全く同じことを知っている人を採用する必要があるのですか？ それは意味がありません。 だから、採用する際には本当に注意しなければなりません。なぜなら、脅威インテリジェンスアナリストは候補者と話して、「ええ、まさに私と同じになるように面接しました。」と言うからです。
それに対して、いや、いや、いや、いや、いや。
私たちは、あなたが嫌いなことをやりたがっていて、あなたがひどいと思うことを得意としている人を見つけようとしているのです。 だから、あらゆる種類の多様性、特に好みの多様性を確保しなければなりません。 賢い人は、嫌いなことに取り組んでもうまくいきません。 そして、それらは長続きしません。 ですから、その人が得意としていて、かつ好きなことの美しい黄金のマッチを見つけること、そのようなものを3つ、4つ、または5つ見つけて、補完的かつ対照的な好みを持つ人々を一つのチームに集めること、それは本当に大きな成果をもたらすことができます。
そして、人々が何に興味を持っていて、何に興奮するかを理解することも、それらのことを理解するのは本当にとても役立つと思います。 なぜなら、人々に自分の役割を楽しんでほしいからです。 人々に、仕事が…そんなに大変ではないと感じてほしいのです。 つまり、仕事ではありますが、できれば過酷な苦労のようなものではないことを願っています。 できれば、本当に興味を持って楽しめるものであってほしいです。
本当に面白いことに、職場には特定のさまざまなことを追跡するチームがあり、彼らは脅威アクターの追跡を担当していて、それぞれお気に入りの[脅威]アクターがいます。 そして、「ねえ、別のチームに移ってもらうよ」と言うと、彼らは「いやだ、移りたくない。 このアクターたちが好きなんだ。」と言います。 人々が好きなことに集中できるようにすることは、私にとって、組織にとっての魔法のような超能力です。人々が取り組みたいことに取り組めるようにすることです。
Bischoping: それは確実に効率の乗数です。 そして、私自身もそれが真実だとわかっています。 プロジェクトに本当に没頭していると、ふと顔を上げて、あっという間に時間が過ぎていたと気づくことがあります。 このことについてコンテンツをひたすら作り続けていました。 気に入りました
DeGrippo: そして、面白い情報を持っていると分かっている同僚が何人かいます。 だから、時々彼らが電話やメッセージをくれて、「ねえ、話す時間ある？」と言ってきます。 そして私は、「話す時間はないよ」と言います。 でも、その人はいつも本当に驚くようなことを教えてくれるので、何とか時間を作ろうと思います。 なぜなら、その人と電話すると、「そうそう、新しい脅威アクターがいて、こんな新しいことをやっていて、こんな新しいターゲティングがあって…」という話になるからです。それこそが私の生きがいです。 それはまるで、これは仕事じゃないみたいな感じです。
Bischoping: そう、それは楽しいですね。
DeGrippo: それがまさに脅威インテリジェンスというものです。 そして、これが脅威インテリジェンスが時に難しい理由です。なぜなら、成果が出るのは先のことだからです。 たとえば、3か月後に何かをしているときに、以前電話で教えてもらった脅威アクターのことを思い出して、今度は非常に似たものが現れ、パターンが見えてきて、トレンドが見えてきます。そして今度は、このパターンとトレンドについてのレポートをまとめなければなりません。6か月、12か月、2年、10年という具合に。 それが頭の中で少しずつまとまってくるのです。 そして、それがこの仕事の創造性の一部だと思います。
Bischoping: ああ、確かにそうですね。 そして、それはまた、磨かれたスキルセットと直感を築き、それをキャリアを通じて追求することの価値の一部でもあります。 なぜなら、インテルアナリストというのは、経験を重ねるほど優れていくと思うからです。
業界でさまざまなプロジェクトに携わり、これまでの仕事から成長・発展し、それを積み重ねていく時間を多く持てるほど、ノイズの中からシグナルを探し、若い頃の自分では結びつけられなかったようなパターンを見つける力が身につきます。それは本当に素晴らしいことだと思います。 そして、先入観にとらわれず、どこに接点を見出すべきかという固定観念を持たない、新鮮な視点を持つ人々を迎え入れることとのバランスを取ることで、アイデアのオーケストレーションが生まれ始め、それを見ているのは本当に美しいものです。 ただ少し距離を置いて、人々がこうした会話を交わすのを眺め、その過程でキャリアが進化していくのを見守ることができます。 それは文字通り、会議室のテーブルを囲んで、わずか30分の間に起こることもあります。
DeGrippo: まったくその通りです。 私もそれが大好きです。 人々が何に興味を持っているかを見るのが大好きです。
Bischoping: では、人間的な要素からAIの要素へと話題を転換しましょう。今、誰もが気にしているトピックですよね？
DeGrippo: まあ、大好きです。 夢中になっています。 私はAIジャンキーです。 [二人は笑う。]
Bischoping: 世界中のほぼすべての組織、そして確実にMicrosoftも、今AIについて話しています。 世界中のほぼすべての従業員が、次の二つのうちどちらかを考えています：AIを新しくてエキサイティングな方法でどう活用できるか？ それとも、AIが自分の仕事を奪うのではないか？
同じ疑問が、セキュリティや脅威インテリジェンスの分野でも生じていると思います。 理解できる懸念があると思います：脅威インテルアナリストはAIで強化されたリサーチを信頼できるのか？ あるいは、安全でサポート可能な方法でそれをどう活用できるのか？ そして、より大きなデータをより適切に理解するのに役立つという大きな期待もあると思います。 どのようなトレンドが見られますか？ どんな会話をしていますか？ これは重要なテーマです。
DeGrippo: そうですね、約1年前が私にとって一種の転換点で、そこからAIをあらゆることに取り入れようとし始めました。 当時の上司であるジョン・ランバートのところへ行って、「ジョン」と言いました――これは1年前にマイクロソフトに入社したばかりの頃のことです――「ジョン、週次の脅威インテリジェンスレポートが必要です。 厳選されてまとめられたインテリジェンスを継続的に提供してもらう必要があります。どのチームがそれをできますか？ 誰にまとめてもらえますか？」 すると彼は、「あなたは過去の考え方をしている、時代遅れな思考だ」と言いました。 私は「まずい、新しい上司に時代遅れだと言われてしまった」と思いました。 彼は「AIを使ってこれを実現する方法を考えなければならない」と言いました。 そして私は、なんてことだと思いました。 その瞬間、私はこのことを理解しました。それは誰もが経験することです。
誰もが経験することになります。 それはAIをツールとして使う自分自身の成熟度曲線です。 当時、私はジョンよりも成熟度曲線のずっと早い段階にいました。 少しは追いついていればいいのですが。 それは、あなたの心がいつ反応するかということです：自分でやろうとする前に、AIにやってもらうためにどれだけ早くニューロンを発火させられるか？ それが誰もが自分自身を訓練しなければならない鍵であり、その思考プロセスが速い人ほど成功するでしょう。 そして、それはほぼどんなツールにも当てはめられますよね？ 車が最初に登場したとき、人々は店まで歩き始めて、[そして思う]、待って、車で行けるじゃないか、と思ったに違いありません。 そして人々は興奮し始めました。 運転が大好き、という感じで。 とても楽しい。
しかし、その日常を手に入れる前は、「さて、どうすればいいんだろう？ うーん、考えなきゃ。」という状態でした。 やめてください！ 肉体の脳を使うのをやめて、たとえ完璧でなくても、あなたが利用できるAIのシリコン脳を使い始めてください。 今すぐ、今日から、その習慣を身につけてください。
Bischoping: それは素晴らしい言葉ですね。
DeGrippo: 人間の脳は、創造的であるために、感情を持つために、そして率直に言って、物事を楽しむために使ってください。 AIにできることはすべてAIに任せて、すぐにAIを使うことを考えてください。 買い物リストをまとめるのに多くの時間を費やさないでください。 何が必要？ そうだ、夕食を作りたい。 いいえ、違います。 すぐにAIにアクセスして、「今夜の夕食のための買い物リストを作りたい」と言ってください。 すぐに。
Bischoping: インテリジェンスコミュニティにとって、この話の「買い物リスト版」とは何でしょうか？
DeGrippo: これにはさまざまな展開の仕方があると思います。 私が職場で最も関わっているものの一つが、Copilot for Securityです。 そして私が驚いているのは、それが自然言語であるということです。 人々は自然言語の使いやすさと快適さを決して過小評価すべきではありません。 入力するだけ、またはアプリによっては話しかけることができ、自分が何を望んでいるか、何が必要かを伝えるだけです。 Questionの実行。
Copilot for Securityは本当に素晴らしいです。なぜなら、Microsoftがこれまでにリリースしたすべての脅威インテリジェンス機能にアクセスする能力を持っており、自然言語でそこにアクセスして、「脅威アクターX、Y、Zについて教えてください。この特定の脅威アクターの武器庫で使用されているTTP（戦術、技術、および手順）について教えてください」と言うことができるからです。 実践者として、テクノロジスト として、セキュリティ担当者として、それを伝えられるだけでなく、先ほど私たちが最も重要な人物として挙げたのは誰でしたか？ CISOです！ エグゼクティブレベルで物事を要約してくれるのですが、それは本当に素晴らしいことだと思います。 なぜなら、繰り返しになりますが、成熟度曲線があるからです。 このポッドキャストを聴いている方々は、AIの導入においてより先を行っており、個人的な生活でも使用しているため、CISOよりも先を行っているとほぼ断言できます。
つまり、またしても、あなたはCISOを啓発し、あなたと同じレベルに達するよう導かなければなりません。 それはCISOに示すことを意味します：Copilot for Securityを使って自分でレポートを取得し、自分でインテリジェンスを得ることができます。 もう毎週のブリーフィングを作成する必要はありません。 自分で取得してください。質問があれば、私たちのところに来てください。詳しく説明します。 または、さらに取得するか、プロンプトのサポートを提供します。 もう一つ言いたいことがあります。皆さん、準備してください。CISOのプロンプト作成を手伝わなければならなくなりますよ。
そして、AIを即座に活用している人と、まだ「ああ、それをやろうと思っていたんだけど」と行ったり来たりしている人が、はっきり見えてくると思います。 「試してみようかな。」
私はすぐにAIに頼ります。 つまり、CopilotなのかChatGPTなのかBingなのか、仕事用なのか個人用なのかによって使い分けていますが、とにかくAIを使います。 言っておきますが、私はもう普通の買い物はしません。 これからはすべての買い物にBing AIを使います。割引コードを教えてくれるし、あらゆる商品の比較もしてくれるからです。 すごいですよ！ 面倒な手作業での思考作業はしたくありません。 やりたくないんです。 私はクリエイティブで、興味深く、革新的な仕事をしたいと思っています。 そして、AIが真に革新的でクリエイティブであり、人間らしさを持つという段階にはまだ達していないし、もしかしたら永遠に達しないかもしれないということは、私たちほぼ全員が同意できると思います。 でも、ちょっと聞いてください、簡単なデータチェックをお願いしたり、何らかの情報を持ってきてもらったり、概念など何かを説明してもらったりするなら、本当に得意なんです。
そして、自分自身の効率化のためにも活用し始めなければならないと思います。 Copilot for Securityはクエリを書くことができますが、それは私にとって本当に驚異的なことです。 KQL（Kusto Query Language）クエリを書く必要があったり、作成中のクエリの構文をチェックしてもらう必要があったりしますか？ 文字通りそこに貼り付けて、「これで良さそうですか？」と聞くだけです。 すると、「実は、かなり非効率です。 365日間で指定しましたが、30で指定すれば、はるかに速く返ってきます。」と言われます。
クエリを最適化してくれるのです。 それは本当に、物事を加速させ、強化し、より良くすることについてです。 そして、それが多くの成功したAI実装が向かっている方向だと私は思っています。
ビショッピング： 素晴らしい。 本当にありがとうございました。 これは本当に素晴らしい時間でした。 あなたとお話しするのはいつも大好きです。
DeGrippo: ありがとう、メリッサ。
Bischoping: マイクロソフトの脅威インテリジェンス戦略ディレクター、シェロッド・デグリッポとお話ししました。
脅威インテルチームについて詳しく知りたい方は、TaniumのオンラインサイバーニュースマガジンであるFocal Pointをご覧ください。 関連記事もショーノートにリンクされています。 tanium.com/p（パブリケーション）をご覧ください。
今日のトップビジネスリーダーやセキュリティ専門家とのさらなる対話を聞くには、お気に入りのポッドキャストアプリでLet's Convergeを購読してください。 また、口コミを広めるお手伝いをしていただけます – 五つ星評価をお願いします。
ご視聴ありがとうございます。Let's Convergeの次のエピソードでさらなるサイバーインサイトをお届けできることを楽しみにしています。
