【本記事は機械翻訳です】
TL;DR：
- 国家が支援するAPTグループは、中国とロシアを筆頭に、連邦政府機関に大きなリスクをもたらしている。
- 人員削減や組織変更は、脅威行為者が悪用できる内部ギャップを生み出す。
- NDRは、データセンター、キャンパス、リモートワーク、クラウド、IoT/OT環境において、継続的な行動ベースのモニタリングを提供し、実用的な洞察を数分で提供します。
- Vectra AIプラットフォームは、高度なサイバー脅威の検知、分析、調査、対応を行うように設計されており、社内のリソースが限られている場合でも強固な防御を提供します。
---
連邦政府機関は、 内部の変化や リソースの課題が新たな脆弱性を生み出しかねない、脅威の移り変わりに直面している。敵対勢力が戦術を洗練させるにつれ、次のようなグループに代表される。 Volt Typhoonや Salt Typhoon-のようなグループに代表されるように、敵は戦術を洗練させている。
外部脅威の状況：進化する攻撃者、進化する戦術
高度な持続的脅威（APT）グループのプロファイリング
APTグループは、長期的な目的をもってネットワークに侵入する、国家に支援された組織的なアクターです。これらのグループは、情報収集、業務の妨害、 機密情報の窃取などを目的として、密かに活動しています。例えば、中国やロシアとつながりのある敵対勢力は、政府機関を繰り返し標的にしており、豊富なリソースと専門知識を活用して安全なシステムに侵入しています。彼らの執拗な性質と 洗練された戦術は、連邦政府機関にとって重大な懸念事項となっている。
進化する攻撃手法
現代の敵対者は、脆弱性を悪用するためによりステルス性の高い手法を採用している。特に、再編や資源制約が進む環境ではなおさらだ。重要な戦術は"土地からの生活」（LOTL）これは、攻撃者が正規のシステムツール（PowerShell や WMI など）を利用して通常のプロセスに紛れ込み、検知を回避するものです。
LotLだけでなく、脅威行為者も使用している：
- Zero-Day ：攻撃者は、パッチが提供される前の未知のソフトウェアの欠陥を標的とし、検出されないままネットワークに侵入する。
- Malware： 完全にメモリ内で動作するこのmalware 、従来の足跡を残さないため、検知困難です。
- 横方向への移動：内部に侵入した攻撃者は、システムを横切って移動し、境界の防御を迂回して価値の高いターゲットに到達する。
このVolt Typhoon シミュレーションでは、脅威行為者がコマンド・アンド・コントロール技術、パスワードの散布技術、総当たり攻撃など、あらゆる手段を駆使して検知を回避し、複数のハイブリッド攻撃サーフェスで実戦を展開したため、防御側は試練にさらされました。セキュリティ・アナリストは、脅威シグナルの有効性を最大限に活用することで、どこに重点的に取り組むべきかを正確に把握することができました。
サイバー・リスクを悪化させる社内の課題
連邦政府機関は、高度な外部の脅威に直面する一方で、サイバーセキュリティ態勢を弱体化させかねない内部の問題にも対処している。こうした脆弱性にはいくつかの要因がある：
人員削減と人材流出
最近の大量解雇と試用期間中の役割の削減により、熟練したサイバーセキュリティ専門家のプールが減少している。この人材不足は、複雑な脅威から身を守るために不可欠な人材パイプラインを弱体化させます 。経験豊富な人材が流出することで、組織的な知識が損なわれ、新たな人材の採用や育成が困難になります。
構造的・運営上の脆弱性
優先順位の変化や社内の組織改編によって、コミュニケーション・ギャップが生じることはよくある。このような混乱は、敵がセキュリティ・アーキテクチャの弱点を突く機会を生み出します。
予算の逼迫と 限られた人員配置は、包括的な脅威の監視とレスポンス 戦略の妨げとなり、新たなサイバー脅威にさらされている機関をより多く残すことになる。
優先順位の変化と資源配分
政府機関によっては、国家による脅威（例えば、米国のインフラを標的とするロシアの行為者）のような分野から焦点をずらす危険性がある。このようなズレは、重大な脆弱性を放置することになりかねない。各機関は、差し迫った脅威と将来の能力を比較検討しなければならない。この方程式に不均衡があれば、サイバーセキュリティの全体的な態勢が損なわれる可能性がある。
このような内部的な課題は、人的監視の減少によって残されたギャップを埋めるソリューションの差し迫った必要性を強調しています。Vectra AI PlatformのようなAIを活用した先進的なネットワーク検知・レスポンス （NDR） システムは、リアルタイムで脅威を検知し、内部の脆弱性を補う、戦力として機能することができます。
専用AIによる高度なNDRの必要性
連邦政府機関には、サイバー脅威を検知 するだけでなく、迅速に対応できる強固な防御が必要です。高度なネットワーク検知とレスポンス （NDR）ソリューションは、AIと機械学習を活用してネットワークトラフィックをリアルタイムで監視し、従来のツールでは見逃してしまうような微妙な異常を特定します。
専用に構築されたAIは、アラートを自動的に相関させ、ノイズを99%フィルタリングし、最も実用的でコンテキスト化された情報のみをL3アナリストに直接提供することで、典型的なL1およびL2アナリストの活動をオフロードすることができます。これにより、時間を節約できるだけでなく、迅速な意思決定が可能になり、上級アナリストは低レベルのアラートを選別するのではなく、重要な脅威の調査に集中することができます。
AI主導 NDRの主な利点：
- 攻撃シグナル行動ベースの分析検知 異常だけでなく、進化し続ける攻撃者の手法
- 特権アクセス分析（PAA）：特許取得済みのグラフベースのAIが、アカウント、サービス、ホスト間のやり取りを監視し、権限の乱用を検知 します。
- 高度なCommand and Control ：高度なC2手法の早期発見により、敵のバランスを崩しません。
- 復号化せずに検知暗号化を見破り、運用負荷をかけずに脅威を検知 します。
- ネットワークアイデンティティの帰属：検出されたデータは、ホストとActive Directoryアカウントに正確に帰属するため、手作業を削減できます。
- セキュリティ強化メタデータ：すべての検出に関する深いコンテキストが脅威の発見と調査を強化します。
- 運用規模と柔軟性：エージェントは必要ありません。迅速に導入し、最大300,000のIPをカバーし、レスポンス 、お客様のプロセスやツールとシームレスに統合します。
脅威行為者は連邦政府機関を標的にし続けている：今こそ行動を
連邦政府機関は、進化する外部の脅威と内部の重大な課題が交差する場所で活動している。敵は Volt Typhoonや Salt TyphoonやSalt Typhoonのような敵が戦術を練り直し、内部リソースがひっ迫する中、従来の防御ではもはや十分ではありません。Vectra AIは、継続的なビヘイビアベースの監視と迅速な自動化されたレスポンス実現レスポンスあらゆるドメインのネットワークを保護するために必要な実用的インテリジェンスを提供します。
今こそ、サイバーセキュリティ体制を見直す時です。 Vectra AIプラットフォームが、今日のダイナミックな脅威の状況に対する防御をどのように強化できるかを探るために、当社のリーダーシップチームやセキュリティチームと連携してください。より安全な未来への第一歩を踏み出しましょう。お問い合わせ より安全な未来に向けた第一歩を踏み出しましょう。