サイバーセキュリティ戦略を強化するAIセキュリティ研究とイノベーション

_{出典 「IDC MarketScape：Worldwide Network Detection and Response 2024 Vendor Assessment」：Christopher Kissel、Monika Soltysik、Frank Dickson、2024年11月、IDC # US51752324}

_{IDC MarketScapeのベンダー分析モデルは、特定の市場におけるICTサプライヤーの競争力の概要を提供するように設計されています。 この調査手法では、定性的および定量的な基準に基づく厳密なスコアリング手法を採用しており、その結果、特定の市場における各ベンダーの位置づけが1枚の図に示されます。能力スコアでは、ベンダーの短期的な製品力、市場開拓力、事業遂行力を測定する。戦略スコアでは、ベンダーの戦略と顧客要件との整合性を3～5年の時間枠で測定する。ベンダーの市場シェアは円の大きさで表される。}

‍

SOCの課題、AIの採用、サイバー防御強化におけるベンダーの責任に焦点を当てた、2024年「脅威検知の現状」レポートの洞察をご覧ください。

ギャップ分析により、エンドポイント対策を実施していても脅威にさらされていることを把握し、リスクに対処するためにどのようなアクションが可能かを理解する。

ハイブリッド クラウド攻撃に対抗するには、保護戦術だけでは十分ではありません。Vectra AI は、関連する NIST CSF 2.0 フレームワークの 75% を完全にカバーします。

サイバーリスクを軽減する必要性はかつてないほど高まっている。

TAGの最新インサイトを入手 

【英語版レポート】本レポートをダウンロードすると、Vectra AIの製品担当副社長への独占インタビューに加え、今日の攻撃情勢に関するボーナスコンテンツをご覧いただけます：

• AI で強化されたハイブリッド クラウドの脅威検知とレスポンス戦略:Q&A を読んで、Vectra AI がどのように防御者にスピードとスケールで攻撃を調査する力を与えるかをご覧ください。‍
• 取締役会はAIについて 何を理解すべきか： TAGの創業者兼CEOがサイバーセキュリティにおけるAIの未来について語っています。
• 宇宙領域における サイバーセキュリティ：国際宇宙ステーションの管制センターが語るサイバーリスクの教訓。

‍

【英語版レポート】アナリストの80%は、自分の所属する組織が侵害されている可能性があるが把握していない可能性があることを認めています。脅威の検知は根本的に破綻しています。

SOC アナリストは、自らが使用しているツールが効果的であるという前提で動いています。しかし、そのツールで効果的にサイバー攻撃に対応できていますでしょうか。「脅威検知の最新現状」レポートで、なぜこの断絶が起きているのか、そしてその解決策についてまとめていますのでご確認ください。

【英語版レポート】脅威の状況は劇的に変化していますが、SOCチームは対応の準備ができていますか？AI主導の XDR (Extended Detection and Response) の活用を検討ください。

【英語版レポート】Vectra AI 、ガートナーのガイドラインを利用してSOCを評価し、現在広く採用されているハイブリッドSOCモデルを学んでください。

‍

71％のアナリストが、自分の所属する組織がサイバー攻撃を受けている可能性を認めています。
‍
なぜ SOC アナリストは、自分たちが使っているツールは効果的だと信じているのに、同じツールではサイバー攻撃を効果的に阻止できないのでしょうか。脅威検知の現状」レポートで、その断絶と解決策をご覧ください。

【英語版レポート】今回の調査では、企業のセキュリティに関するいくつかの要素が明らかになりました。

‍

【英語版レポート】75% の企業が、ネットワーク検知およびレスポンス (NDR) ソリューションを、防御の第一線として利用する理由をご覧ください。

【英語版レポート】攻撃プロファイルとしてのランサムウェアは、組織が無視するにはあまりに多発し、大きな影響力があります。このような脅威に対して賢明でない組織や、ランサムウェアのトレンドに気づかないままの組織は、不意を突かれ、あっという間に利用されてしまいます。ランサムウェアは、多くの組織のビジネスやセキュリティチームの戦い方を変えてしまった手ごわい脅威です。

【日本語版レポート】2021年6月13日 (日)、Vectraのマネージド検知とレスポンス (MDR) チームは、製造業のお客様からの緊急支援要請に対応しました。VectraのMDRアナリストは、お客様のチームと緊密に連携し、Vectraの脅威検知およびレスポンス プラットフォームからの検知とデータを使用して、アクティブな攻撃を阻止し、修復しました。

人材不足は現実的な課題です。サイバーセキュリティのスキル不足は現在、世界で270万人に達しており、そのうちヨーロッパでは約20万人、英国だけでも3万3,000人が不足しています。この問題をさらに悪化させているのは、世界的な大流行が3年目を迎え、終息の兆しが見えないことです。病欠者が続出する一方で、在宅勤務の義務化によって従来の勤務形態が崩れ、多くの日常業務がより困難で時間のかかるものになっています。

【英語版レポート】脅威検知とレスポンスの主な問題点は何か、そしてそれらに対処するために何ができるのか。

クラウドの急速な普及から、マイクロサービス、DevOps、API の採用の拡大に至るまで、脅威行為者にとって新たなビジネスチャンスが広がっています。本eBookは、ITセキュリティの意思決定者を対象とした世界規模の調査から得られた分析結果と、こうしたダイナミックな脅威にどのように対処しているかについてまとめたものです。

【英語版レポート】クラウド、私たちがセキュリティについて知っていることすべてが変わり続けている中、適切なデータと有意義なAIは、クラウドを明確にするのに役立ちます。

【英語版レポート】すでに多忙を極めているITスタッフにとって、新しいクラウド資産をどのように守るかを整理するのは非常に面倒なことのように思えるかもしれないが、AIはすべてを変えることができます。

【英語版レポート】医療システムで実行されるランサムウェア攻撃は、医療記録やデータの盗難を意味するだけでなく、患者の診療に遅れが生じると、物理的な破壊をもたらす可能性があります。

【英語版レポート】製造業は、スピードとスケールを求めてクラウド、その利用を増やし続けています。これは、すでに分散している運用技術インフラに、攻撃対象のレイヤーを上乗せすることになります。

ハイライト

• 複数のコミュニケーション・チャネル、フェーズ、およびツールを使用し、双方向のハンズオン・キーボード・コントロールを確立した。各フェーズは、IDSツールのシグネチャ、EDR、手作業による脅威ハンティング、さらにはMLベースの検知に対する一般的なアプローチを打ち負かすテクニックを用いて、検知の可能性を最小限に抑えるように設計されていた。
• この攻撃で使用されたDGAは異なっており、被害者ごとに、ローカル属性と被害者ホスト名のエンコーディングから計算されたグローバルに一意なIDを持つ、単一の一意なサブドメインが生成された。
• VectraのAIは回避戦術を見抜き、トンネルがアクティブになるとすぐに検知 。
• Vectraは、ホストとアイデンティティの両方を理解し、キルチェーンの早い段階で攻撃者を追跡して阻止する学習型振る舞い モデルにより、ハイブリッド、オンプレミス、クラウド接続のネットワーク全体を独自に保護する。
  【英語版レポート】

‍

【英語版レポート】Vectra® の製薬会社顧客*によるこの事件後のレポートでは、Vectra の脅威検知およびレスポンス プラットフォームがランサムウェア攻撃の初期指標を特定し、ネットワークファイル共有の暗号化を防止した方法を順を追って示しています。

【英語版レポート】クラウドへの移行は以前から始まっていたが、Covid-19の大流行がこの移行を加速させ、特に遠隔医療や新たなリモートワークの要件が増加している医療機関にとってはその傾向が顕著である。

【英語版レポート】Vectraの調査によると、未知のホストからの特権アクセスはあらゆる業界で発生しており、重要なシステムの意図しない暴露につながっています。しかし、これらの特権アカウントは、特権アクセス管理ツールが導入されていても、その使用方法について直接的な監視や技術的な制御を受けることはほとんどありません。特権アカウントがどのように使用されているかについての監視や理解の欠如が、組織の運用リスクや財務リスクを生み出しているのです。特権アカウントは、不適切に使用された場合、データの盗難、スパイ行為、妨害行為、身代金要求など、多大な損害を引き起こす力を持ちます。