オーストラリア、シドニー - 2022年12月5日 - ハイブリッドおよびマルチクラウド 企業向けのAI主導型サイバー脅威検知とレスポンスのリーダーであるVectra AIは本日、クイーンズランド州のChurches of Christが、増加するサイバー脅威の状況に対する防御を強化するため、VectraのAI主導型サイバーセキュリティ・プラットフォームを採用したことを発表しました。
ブリスベンのケンモアに本部を置くチャーチズ・オブ・クライストは、クイーンズランド州とビクトリア州の100のコミュニティで、25,000人以上のオーストラリア人に重要なケアと思いやりのあるサービスを提供している。これらのサービスには、退職後のケア、高齢者ケア、里親・親族ケア、社会住宅、家族支援などが含まれる。「何千人もの人々が、4,000人のスタッフとボランティアからなる私たちのチームを頼りに、最高レベルのケアとサポートを提供しています。つまり、私たちのシステムとネットワークが堅牢で、中断されないことが極めて重要なのです」と、Churches of Christの情報技術ゼネラル・マネージャー、トーマス・キッチング氏は語った。
トーマスは、チャーチ・オブ・クリスが先進的なAIを搭載した脅威検知機能を調達した主な原動力のひとつは、ますます巧妙になり、致命的なものさえあるサイバー攻撃からコミュニティと組織を守ることだったと説明する。」ここ数年、私たちの業界は、関連する破壊的な混乱とコストを伴う大規模な侵害に見舞われています。」トーマスは言う。「サイバー犯罪は、キリスト教会のような地域ケア組織にとって、ますます深刻な懸念となっています。そのため、ネットワーク防御を優先し、適切なパートナーと協力することは、私たちにとってミッション・クリティカルでした」。
Vectra は、トーマス氏のチームと協力して包括的なリスク評価とギャップ分析を実施し、クイーンズランド州の組織におけるリスクの優先順位を特定した。これらの優先事項には、不変のバックアップなどのデータの優先事項や、Vectraの Network Detection and Response (NDR) をセキュリティポスチャを強化する追加レイヤーとして展開するインフラの安全性などが含まれた。リスク評価では、年1回のサイバー・トレーニングの義務化や内部監査の改善など、人的な優先事項も取り上げられた。
「キリスト教会のような地域ケア組織にとって、重要なデータを保護することは大きな責任です」と、Vectra のANZカントリー・マネージャー、トニー・バウマンは言う。 「保存されているデータの種類は、個人の生活や家族の履歴にまで及びます。このデータが悪用されれば、金銭的な利益のために多くの犯罪を引き起こす可能性があります。これは、ネットワーク全体の継続的な可視化と行動分析が、ミッション・クリティカルなデータを保護するためにますます導入されている理由のひとつにすぎません。
Vectra NDRは、キリストネットワークのチャーチを継続的に監視し、サイバー脅威や、制限されたシステムやデータへのユーザーアクセスのための異常な横方向のトラフィックの動きを検知します。AI主導のプラットフォームは、データサイエンスと機械学習を活用することで、トラフィックが暗号化されている場合でも、根本的な攻撃行動を明らかにするAttack Signal IntelligenceTM を提供します。トーマス氏は、「ネットワークの検知とレスポンスにおける私たちの優先事項は、リアルタイムの可視性と潜在的な問題を事前にレッドフラッグで表示し、脅威を未然に軽減できるようにすることでした」と語る。
さらに、サイバーセキュリティに対する認識と教育は、クイーンズランド州のキリスト教会にとって最優先事項であり、ユーザーが最大のサイバーセキュリティリスクであることが確認された。「利用者がフィッシングに遭ってパスワードを漏らしてしまえば、ネットワークがどんなに安全でも意味がありません。ネットワークがどんなに安全でも、ユーザーがフィッシングに遭ってパスワードを漏らしてしまえば、どんなネットワーク防御策を講じたとしても、それはデータに直結してしまうのです」とトーマス氏は説明する。「私たちが話しているのは、非常に面倒見がよく、コミュニティで最も弱い立場にある人々の世話をしている人々のことです。彼らがフィッシングに遭っていることをどうやって知ることができるでしょうか?ですから、私たちのアプローチは、サイバーセキュリティに対するユーザーの理解を深めることでもありました。特に、大量の機密データを扱う非営利の分野ではそうです」
Vectra を利用することで、Churches of Christ は、BYOD のような管理されていないデバイスにもネットワーク脅威の検知機能を拡張することができました。特に、330 人ものスタッフが分散し、常に家庭を訪問しているモバイル・スタッフを考慮すると、このような可視性の追加は非常に重要でした。 「当社の介護士は、LAN や LAN ネットワークを使用するだけでなく、移動中に 4G や WiFi などの複数のテクノロジーにアクセスしています。
サイバーセキュリティ・パートナーを選び、適切なソリューションに投資する際、価値提案は彼らの選択にとって極めて重要であった。トーマスが明言するように、人々のウェルビーイングに基づいて投資対効果を算出することは不可能である。しかし、非営利組織における価値は、人々が最善の方法で見守られていることを確認することにある。
「私たちにとって、リスク軽減は私たちの価値観と使命を実現するために非常に重要でした。Vectra チームは、私たちの組織が地域社会にとっていかに重要であるかを理解するために時間を費やし、私たちの将来のサイバー優先事項を考慮してくれました」とトーマスは言う。「チームは私たちの財務状況を理解し、互恵的なパートナーシップのためのコスト計算を考慮してくれました」
トーマス氏は、Vectra 、「これまで経験した中で最も迅速な導入だった」と指摘する。Vectra'sのネットワーク・エンジニアは、数週間ではなく数日でネットワーク設定を完了させ、トーマス氏に感銘を与えた。
「Vectra は、私たちにとって最も価値の高いベンダーとなりました。私たちのミッション・ステートメントに合致していただけでなく、私たちの組織への投資を望み、素晴らしい価格設定も織り込んでくれたのです。
Vectra 、そのプラットフォームの詳細については、https://www.vectra.ai/。
Vectra®はセキュリティAI主導のハイブリッドクラウド向け攻撃検知とレスポンスのリーダーです。単純に "異なる "とアラートするのではなく、攻撃者の手口(あらゆる攻撃の核となるTTP)を検知するためにAIを最適化しているのはVectra だけです。その結果、忠実度の高い脅威シグナルと明確なコンテキストにより、サイバーセキュリティチームは脅威に迅速に対応し、攻撃が侵害になるのを阻止することができる。Vectra プラットフォームとサービスは、パブリッククラウド、SaaS アプリケーション、アイデンティティ・システム、ネットワーク・インフラ(オンプレミスとクラウドベースの両方)をカバーしています。世界中の組織が、ランサムウェア、サプライチェーンの侵害、アイデンティティの乗っ取り、その他組織に影響を及ぼすサイバー攻撃への耐性を高めるために、Vectra プラットフォームとサービスを利用しています。詳細はvectra.aiをご覧ください。