サイバーセキュリティにおけるインテリジェンスギャップの解消

サイバーセキュリティが負け戦のように感じられる理由とその変革方法

役員会議室では、CISOは冷静で自信に満ち、状況をコントロールしていることが期待されます。しかし舞台裏では、多くのCISOが静かに圧倒されています。攻撃者によってではなく、膨大なデータ量と実際に重要な脅威を予測できないことによってです。
毎日、セキュリティチームはアラート、ログ、脅威フィード、脆弱性レポート、コンプライアンス要件に溢れています。ツールは揃っています。ダッシュボードは満杯です。しかし明確さは？それが欠けているのです。
これがインテリジェンスギャップです – 収集するデータと必要な意思決定の間に広がる空白です。

実際のところ、ほとんどのセキュリティチームは情報が不足しているのではなく、文脈が不足しているのです。

どの脅威が関連性があるかを知るための文脈
それらが自社の環境にどのようにマッピングされるかを理解するための文脈
次に何をすべきかを優先順位付けするための文脈

文脈がなければ、チームは受動的になります。アラートを追いかけ、燃え尽き、ビジネスに対して自分たちの仕事の価値を証明するのに苦労します。

現代のCISOのジレンマ

今日のCISOは単なる技術者ではありません。戦略家であり、コミュニケーターであり、リスクマネージャーです。しかし同時に、以下のような課題にも直面しています：

脅威の増大に対する予算の横ばい
人材不足とアナリストの燃え尽き
可視性を分断するツールの乱立
ビジネス用語でリスクを定量化するよう求める役員会からのプレッシャー

そしてこれらすべてが、サイバー犯罪者から国家支援型アクターまで、より速く動き、より多くを自動化し、あらゆる組織を標的にする敵対者がいる中で起きているのです。

モデルを逆転させたらどうなるか？

アラートに反応する代わりに、敵対者から始めたらどうでしょうか？

それが脅威インフォームド・ディフェンスの考え方です – 検知、対応、修復戦略の基盤層として脅威インテリジェンスを支えるモデルです。

より多くのデータを収集することではありません。以下の点をつなげることです：

攻撃者が何をしているか
ビジネスにとって何が重要か
防御がどのように機能しているか

このアプローチは、脅威インテリジェンスをフィードから基盤へと変換します – セキュリティプログラムのあらゆる部分を支える基盤です。

Filigranの脅威インフォームド・ディフェンスへの貢献

脅威インフォームド・ディフェンスパイプライン

ここFiligranでは、私たちは使命を持っています – オープンソースベースのeXtended Threat Management (XTM) Suiteを通じて、すべてのセキュリティチームに文脈に即した脅威インテリジェンスを提供することです。最新のペーパーでは、CISOがインテリジェンスギャップを解消し、プロアクティブな脅威インフォームド・ディフェンスに向けて前進する方法を示すインサイトと実践的なユースケースを紹介しています。

これには以下が含まれます：