セキュリティチームの97%は、自組織のエクスポージャーが実際に悪用可能かどうかを判断できていません。あなたのチームは大丈夫ですか?レポートを読む
Filigran
パートナーシップ脅威インテリジェンス

サイバー攻撃者に対する制裁の実施

6 分で読めます
Imposing consequences on cyber adversaries

— FBIのサイバー犯罪対策支援

OpenCTIの取り組みを開始して以来、私たちは2つの原則にコミットしてきました。技術的および戦略的な視点の両方を提供するプラットフォームをチームに提供することで、オープンソースのサイバー脅威インテリジェンスソリューションの利用を増やすこと、そしてサイバー攻撃者や攻撃作戦に関する知識を構造化し共有するための防御者コミュニティの方法を提供することです。

この文脈において、米国連邦捜査局(FBI)のサイバー部門がこのオープンソースプロジェクトに貢献していることを誇りに思います。全米56の現地事務所にわたるインターネット犯罪の捜査を主導するこのFBIの部門は、捜査中に収集した情報を使用して、FBI Flash、FBI Private Industry Notifications(PINs)、およびサイバーセキュリティ専門家やシステム管理者がサイバー攻撃者の執拗な悪意ある行動から防御するための共同声明を通じて、サイバー犯罪の現在の傾向について一般市民に情報提供しています。

欧州の複数の警察組織と同様に、FBIはOpenCTIプラットフォームを活用しています。フランスでは、内務省の法執行機関が、全地域に分散する1万人以上のサイバーエージェントが利用できる一元化されたOpenCTIを間もなく導入する予定です。

ユースケース

法執行機関の運用フレームワークへのOpenCTIの統合は、知識管理と脅威分析において重要な進化を表しています。プラットフォームは、いくつかの主要な分野で重要な役割を果たします:

  • サイバー犯罪データの整理と分析: OpenCTIは、技術情報からインシデントの背後にいる攻撃者の属性まで、サイバー犯罪捜査に関わる膨大な量のデータを管理するための構造化されたアプローチを提供します。さまざまなソースからのデータを照合・分析することで、プラットフォームは捜査官がケースを管理し、見過ごされがちなパターンや関連性を特定することを可能にします。
image 7

複数のランサムウェアキャンペーンのモデリング

  • 内部および外部の情報共有の促進: 複数の部門やユニットを持つ機関は、インテリジェンスやベストプラクティスを共有するための合理化されたプロセスから恩恵を受けます。これにより、重要な情報が組織全体でアクセス可能となり、サイバー脅威に対するより協調的な対応が促進されます。さらに、OpenCTIの使用により、他の管轄区域の法執行機関やインテリジェンスパートナーとの効果的な協力とタイムリーな情報共有が促進されます。
  • サイバーインシデント対応の強化: 自動推論、自動化、高度な相関分析などのOpenCTIの包括的なインテリジェンス機能は、捜査を支援し、機関がサイバーインシデントに迅速かつ効果的に対応することを可能にします。また、KPI生成の柔軟性や高度なRBACおよび分離機能により、捜査官やアナリストは傾向を分析し、将来の脅威を予測する方法を得られます。

パートナーシップ活動

OpenCTIはApache 2.0ライセンスの下でオープンソースであるため、FBIサイバー部門、Filigranのプロダクトおよびエンジニアリングチーム、そして世界中の貢献者が協力して、プラットフォームをより堅牢で法執行機関のニーズに適応させることができます。プラットフォームに対する私たちの戦略的ビジョンとロードマップを変更することなく、サイバーインシデントの予測と軽減のためのSecOpsチームに新しい機能ももたらしています。

共同設計と協力的アプローチの精神に則り、OpenCTIはFBIが積極的に貢献した最初のオープンソースソフトウェアプロジェクトの1つです。彼らのソースコードの一部はすでにプラットフォームに統合されており、UXデザイン、分類管理、脅威アクター追跡の改善が含まれています。これにより、内部でプラットフォームを拡張するために必要な機能の提供を加速することができました。

image 8

FBIサイバー部門のGitHub Organization

米国連邦機関がオープンソースプロジェクトの作成や貢献に向けた取り組みを増やしていることは、私たちのコミュニティと分野全体にとって本当に良いニュースです。FBIとのパートナーシップや双方向の協力を超えて、OpenCTIを使用しているMITRE CorporationとNew York City Cyber Commandのチームからの戦略とプロダクトロードマップに関する貴重なインプットに感謝しています。

次のステップは?

今後を見据えると、FBIによるOpenCTIの使用と関与は、情報セキュリティコミュニティとのパートナーシップにおいて、サイバー犯罪の予防と捜査の改善を目指すより大きな戦略における前向きなステップです。政府と民間セクター間のより良い情報共有と協力を確保することは、FBIのサイバー戦略の重要な要素です。

Filigranの側からは、CERT、SOC、または脅威インテリジェンスチーム内でOpenCTIの機能に依存するすべての組織に対して、一貫性のある革新的なオープンソースプラットフォームを維持することに尽力しています。同時に、世界中の他の法執行機関とのサイバー犯罪対策の推進に大きく貢献し続けます。

OpenCTIの利用拡大は、法執行機関のサイバー犯罪へのアプローチにおけるサイバー脅威インテリジェンスの重要な役割を浮き彫りにしています。この強力なプラットフォームを通じて、法執行機関はサイバー脅威分析、情報共有、インシデント対応における能力を強化しています。今後に向けて、OpenCTIは、FBI内およびより広範な法執行コミュニティの両方において、サイバー犯罪予防とインテリジェンスの未来を形作る上で、ますます重要な役割を果たすことになるでしょう。

ご質問、リクエスト、コメント、フィードバックがございましたら、お気軽にSlackにご参加いただくか、こちらからお問い合わせください!

続きを読む

関連トピックとインサイトをご覧ください

当サイトでは、トラフィックの分析と体験向上のためにクッキーを使用しています。分析ツールは同意された場合にのみ有効になります。 プライバシーポリシー