RivianがOpenCTIで対応時間を95%削減した方法

Rivianについて

Rivianは、カリフォルニア州アーバインに本社を置く先駆的な電気自動車（EV）メーカーで、15,000人を超える従業員を擁しています。

アドベンチャー向けの電動トラック、SUV、配送バンで知られるRivianのミッションは、イノベーションによってモビリティと製造業を再定義し、「世界を永遠に冒険的なものにし続ける」ことです。

EVメーカーであると同時にソフトウェア企業でもあるRivianは、より持続可能な未来を創造し、将来の世代のために自然を守ることに取り組んでいます。

背景

ソフトウェア定義型の自動車企業であるRivianの事業は、電気自動車の製造にとどまらず、相互接続されたソフトウェアとハードウェアの複雑なエコシステムの管理にまで及びます。

「小売、製造、企業システム、アプリケーションといった事業の多くのアタックサーフェスを守ることは極めて重要です。私たちは電動アドベンチャービークルを設計・製造・販売し、テクノロジースタックをエンドツーエンドで保有しているため、エコシステム全体に堅牢なサイバーセキュリティを実装できます」と、サイバーセキュリティ運用ディレクターのChris Mandich氏は述べています。

このような技術環境は、多様なサイバーセキュリティ脅威に大きくさらされています。Rivianにとって、事業を守るための高度に構造化されたプロアクティブなアプローチを採用すべく、堅牢なCTIソリューションを実装することは不可欠でした。

OpenCTI導入以前、RivianはCTIとケース管理に別々のプラットフォームを使用しており、目標達成が困難になっていました。

課題

複雑なサイバーセキュリティニーズに対処するため、Rivianは統合されたスケーラブルなプラットフォームを必要とするいくつかの重要な課題を特定しました。

サイロ化したデータ

脅威インテリジェンスとケース管理プラットフォームの統合の欠如が非効率を生んでいました。Nick Peterson氏はこう説明します。「ケース管理と脅威インテリジェンスのプラットフォームが別々だったため、両者の統合にエンジニアリング工数を割かなければなりませんでした」 アナリストはコンテキストを集めるために複数のツールを行き来する必要があり、インシデント解決が遅れ、運用が複雑になっていました。

インジケーターのエクスポート問題

Rivianが以前使っていたクラウド型脅威インテリジェンスプラットフォームは、スケールに苦戦していました。Senior Staff Cybersecurity EngineerのNick Peterson氏によれば、「既知の悪性要素を時間をかけて精査・登録したブロックリストがあったのですが、数週間後になって、使用していたCTIソリューションがこれらのリストを正しくエクスポートできず、フェイルオープンになっていたことに気づきました」 この問題は誤った安心感を与え、防御を損なっていました。

これらの課題は、統合され、スケーラブルで効率的なソリューションの必要性を浮き彫りにしました。RivianによるOpenCTIの採用はこれらの問題を解決し、サイバーセキュリティ運用を合理化して全体の効率を高めました。

導入

RivianのOpenCTI/OpenAEVへの移行は、驚くほどスムーズでした。Nick Peterson氏いわく、「OpenCTIインスタンスを立ち上げて、すぐに使い始めただけです」 — 概念実証から本番稼働までわずか30日でした。

チームは、TerraformとAWSインフラによるInfrastructure as Code、Elastic Container Services、RabbitMQ、ストレージとしてのS3、バックエンド統合としてのOpenSearchを活用し、自らの要件に合わせてデプロイをカスタマイズしました。OpenCTIはRivianの脅威インテリジェンス、インシデント対応、サードパーティリスクの各チームとシームレスに統合され、さまざまなソースからデータを取り込んで、アラート、リスクスコアリング、意思決定を支えています。

このカスタマイズにより、プラットフォームはRivianのエコシステムにぴったりと収まり、サイバーセキュリティ運用の強固な基盤となりました。

FiligranはRivianをどう支援しているか

CSOCチームの生産性向上

OpenCTI内でケース管理と脅威インテリジェンスを統合したことは、Rivianにとってゲームチェンジャーでした。Nick Peterson氏いわく、「最大のメリットの一つは、効率の飛躍的な向上です」 この機能の同居により、RivianのCSOCはケースを迅速にクローズできるようになり、時間と労力を大幅に節約しました。

Chris Mandich氏はこう強調します。「OpenCTIのおかげで、CSOCはチケット1件あたり数分を節約できています。チームが1日に数百件のケースを処理するとなると、これはあっという間に数時間分の節約になります」 アナリストは今、データのレビューと、脅威の封じ込め・修復の意思決定に集中でき、運用が合理化されています。

この効率向上は測定可能な成果につながりました。Rivianは12か月間で対応時間を95%、検知時間を88%削減しました。

脅威検知の強化

OpenCTIによる統合は、Rivianの脅威検知とインシデント対応能力を大幅に向上させました。データを統合することで、チームは複数ツールの管理ではなく、サイバーセキュリティ調査により集中できるようになりました。

Nick Peterson氏はこう述べます。「STIX 2.1標準がケースとTIPの間に統一性をもたらし、インジケーターの取り込みをより効果的に標準化するのに役立ちました」 この強化された能力により、Rivianは30日間で9億8,000万件を超えるブロックを生み出すエクスポートリストを整備できました。

Chris Mandich氏はこう付け加えます。「CTI、検知・対応チーム、サードパーティリスク管理機能のすべてが、プラットフォーム内で一元管理されたインテリジェンスとケースを活用しています」 この統一されたアプローチが運用を合理化し、Rivianのサイバーセキュリティ防御を強化しました。

大幅なコスト削減

ツールを統合し、OpenCTIのオープンソースという性質を活かすことで、Rivianは大きなコスト削減を達成しました。Nick Peterson氏は説明します。「2つのプラットフォームから1つに移行したことで、コスト削減の面でも大きなメリットがありました」

OpenCTIのオープンソースという性質は、協働的な環境を育みながら、さらなる節約をもたらしました。「コミュニティが活発に貢献する堅牢なオープンソースプロジェクトがあることは、大きなメリットでした」とNick Peterson氏は語ります。自社インスタンスを維持することで、Rivianはセットアップをカスタマイズし、プラットフォームの進化に貢献できました。

Chris Mandich氏はこう強調します。「プロジェクトに直接貢献することでスケーラビリティとニーズへの対応力を獲得し、私たちのコネクターは今やコミュニティ全体に役立っています」

コミュニティサポートによる継続的改善

OpenCTIチームの応答性と頻繁なアップデートは、Rivianに継続的改善のための強固な基盤をもたらしました。Chris Mandich氏はチームの効率性を称賛します。「バグ修正、機能強化、機能追加のいずれにおいても、フィードバックと応答性は本当に印象的でした。問題は対処され、アップデートは速やかにメインブランチにプッシュされました」

この俊敏性により、Rivianは新たな脅威の先を行き、サイバーセキュリティインフラをイノベーションの最前線に保ち続けています。

主な成果

過去12か月間で平均検知時間（MTTD）を約88%削減

ツールの統合とOpenCTIの採用により、スケーラビリティと協働的な環境を実現しながら、運用コストを削減しました。

対応時間を95%改善

RivianのCSOCは対応時間を劇的に短縮し、アナリストは向上した効率で1日最大100件のケースを処理できるようになりました。

9億8,000万件のIoCをブロック

30日間のうちに、Rivianが精査したインジケーターのリストは、OpenCTIのインジケーターエクスポート機能を活用して9億8,000万件の侵害インジケーターのブロックを生み出しました。

今後の展望

Rivianは、OpenCTIとOpenAEVとともに歩みを続け、これらのツールの活用を拡大してサイバーセキュリティ態勢をさらに強化することを約束しています。Nick Peterson氏はこう展望します。「OpenCTI内の組織エンティティのリスクスコアリングのための追加コンテキストの取得に取り組んでいます……すべての情報の取り込みを一つの傘の下で管理できます」

Chris Mandich氏はこう付け加えます。「OpenAEVが登場します。このプラットフォームの戦略的進化は刺激的です。インシデント対応や机上演習の観点から有効性を測定し、使用するツールやテクノロジーを継続的にテスト・検証できるようになるのですから。そのビジョンを持ち、プロダクトとして届けることは本当に感動的です」

このパートナーシップは、イノベーション、サステナビリティ、堅牢なセキュリティプラクティスへのRivianの献身を裏付けるものです。献身的なチームと先進的なソリューションにより、Rivianは世界にポジティブなインパクトを与え続ける態勢を整えています。