テクノロジー＆サービス担当副社長 at ClaySys Technologies.
サイバーセキュリティ脅威インテリジェンス：何であるか？私たち多くはサイバーセキュリティ脅威とインテリジェンスの概念に馴染んでいるが、これらの概念がどのように関連しているかについては議論されるべきテーマである。サイバーセキュリティ脅威インテリジェンスが導入された理由から始めましょう。サイバーセキュリティ脅威インテリジェンスは、将来の攻撃を予測し、標的となるネットワークに達する前に防御する能力があるため、サイバーセキュリティの世界に導入された。組織はネットワークを守るために、意思決定を加速し、対応を優先し、さらに保護を提供することができる。簡単に言えば、サイバーセキュリティ脅威インテリジェンスは、ネットワークや組織が直面するサイバーセキュリティ脅威や攻撃を防ぐための解決策である。サイバーセキュリティ脅威インテリジェンスの種類サイバーセキュリティ脅威インテリジェンスは、4つの異なる種類に分類される。 戦略的脅威インテリジェンス – これは、脅威インテリジェンスを作成する最も難しい形式であり、通常は報告書の形式である。戦略的脅威インテリジェンスは、組織の脅威ランドスケープの概要を提供する。戦略的脅威インテリジェンスは、防御アクション、脅威アクター、標的、潜在的な攻撃の強度などの統計を提供し、組織の脅威ランドスケープの欠陥とリスクを考慮する。サイバーセキュリティとグローバルな地政学的状況の正確性についての徹底的な理解を必要とする、人間のデータの収集と分析を要求する。 戦術的脅威インテリジェンス – 戦術的インテリジェンスは、脅威インテリジェンスを作成する最も容易な形式であり、主に自動化されている。戦術的脅威インテリジェンスには、TTP（戦術、技術、手順）、脅威アクターに関するより具体的な詳細が含まれており、主にセキュリティチームが攻撃グループを理解するために使用される。インテリジェンスは、攻撃を軽減するための防御戦略を立てるためのアイデアを提供する。報告書には、セキュリティシステムの脆弱性とリスク、および攻撃者が利用できる可能性のある方法が記載されており、セキュリティコントロール/保護メカニズムを強化し、ネットワークの脆弱性を排除するのに役立つ。API統合またはフィードを介してセキュリティ製品に含めることができるマシンリーダブル形式でもある。 技術的脅威インテリジェンス – 名称の通り、技術的な性質を持つ。技術的脅威インテリジェンスは、近い将来に起こり得る攻撃の具体的な証拠に焦点を当て、悪性IPアドレス、URL、ファイルハッシュ、フィッシングメールの内容、および他の既知の詐欺的なドメイン名などの単純なコンプロミスインジケーター（IOC）を特定する。技術的インテリジェンスを共有するタイミングは重要であり、偽のURLまたは悪性IPアドレスは数日で期限切れになる可能性がある。 運用的脅威インテリジェンス – 運用的脅威インテリジェンスは、サイバー攻撃の専門知識を持つ。攻撃の性質、目的、タイミング、方法、理由、背景に関する詳細な情報を提供する。情報は、ハッカーのオンラインディスカッションやチャットルームへの侵入によって収集され、非常に難しい。運用的インテリジェンスは、日常業務に責任を持つサイバーセキュリティ専門家やセキュリティオペレーションセンター（SOC）で働く人々にとって有益である。運用的インテリジェンスの最大のクライアントは、脆弱性管理、インシデントレスポンス、脅威モニタリングなどのサイバーセキュリティ部門であり、これにより、彼らはより熟練し、仕事に効果的に対応できるようになる。 誰が脅威インテリジェンスから利益を得るか？脅威インテリジェンスから利益を得るのは誰か、そしてどのように利益を得るかを知ることは非常に重要である。サイバーセキュリティ脅威インテリジェンスは、組織が脅威データを処理し、インシデントに迅速に対応し、脅威アクターを先んじることができるようにする。小規模から中規模の組織では、通常のセキュリティを超えた保護を提供する。対照的に、大規模なセキュリティチームを持つ企業は、外部の脅威インテリジェンスを利用してコストと必要な機能を削減し、分析者をより生産的にすることができる。脅威インテリジェンスは、セキュリティチームのすべてのメンバーに、上から下まで、ユニークな利点を提供する。 セキュリティアナリスト – 攻撃や脅威に対する防御と検出技術を強化する。 セキュリティオペレーションセンター（SOC） – 組織へのリスクと影響を考慮してイベントの優先順位を付けるのに役立つ。 コンピューターセキュリティインシデントレスポンスチーム（CSIRT） – インシデントの管理、優先順位付け、調査を迅速化する。 インテリジェンスアナリスト – 組織を標的とする脅威アクターを特定し、追跡するのに役立つ。...
