「予防ファースト」で既存のセキュリティをアップデート–Deep InstinctのベスCEO

今回は「「予防ファースト」で既存のセキュリティをアップデート–Deep InstinctのベスCEO」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ディープインスティンクトは12月6日、「2022年版 サイバー脅威 中間レポート 日本語版」について報道機関向けに説明会を開催した。なお、同レポートは10月に同社ウェブサイトで公開されたものになる。

 米Deep Instinct 最高経営責任者(CEO)のLane Bess氏は冒頭、現在のサイバー攻撃の状況が企業経営にとって深刻な問題となっていると指摘。その上で、「エンドポイントプロテクション(EPP)やセキュリティ情報イベント管理システム(SIEM)、エンドポイント脅威検知・対応(EDR)/マネージド型EDR(MDR)といったさまざまな技術が対抗策として登場し、収集した情報を機械学習(ML)を用いて分析するようになってきたが、そうした手法をもってしてもなお高度化するサイバー攻撃を防御できなくなりつつある」と語った。

 Bess氏は、機械学習を超える新たな手法として深層学習(DL)が発達し、より洗煉された高度な学習が可能になってきたとし、同社のDL技術によって従来困難とされていたサイバー攻撃の予防(Prevention)を可能とし、「予防ファースト」(Prevention First)という新たな戦略を実現できるようになったと強調した。

 さらにBess氏は、EDR製品などで広く活用されているMLとDLとの違いについて説明する。MLでは分析の際に注目する「特徴点」をあらかじめ専門家が手動で設定した上で学習させる手間が必要なこともあり、学習に利用できるデータは2%未満にとどまるが、DLでは人工知能(AI)が自律的に特徴を学習するため、利用可能な生データを100%活用できることから、より精度を高めることが可能だという。

 具体的には、誤検知率はMLが1~2%なのに対してDLでは0.1%未満、未知の脅威の検知率はMLでは50~70%のところDLでは99%以上、検出までの時間はMLで1~2分に対してDLでは20ミリ秒という具合に大きな差が生じるとする。Bess氏はさらに、こうした違いをもたらすDLを活用することで企業セキュリティに「予防」という新たな手段を導入できると強調する。

 「企業ではこれまでさまざまな優れた防御技術を導入してきたが、これらの多くは既に時代遅れとなりつつある。ここにわれわれのDLに基づく“Prevention”を導入することでこうした技術のアップデートが可能になる」(同氏)

 続いて、アジア太平洋地区 セールスエンジニアリング担当 バイスプレジデントの乙部幸一朗氏がレポートの概要について解説した。注目すべきトレンドとしては、「攻撃者の活動停止や逮捕」「ドキュメント攻撃の進化」「ロシアとウクライナ間のサイバー戦争」「悪用される脆弱性」「データ持ち出しの増加と被害拡大」の5点が挙げられた。

 ドキュメント攻撃の進化は、例えば、Microsoftがマクロの悪用に対抗するために「Office」文書のマクロをデフォルトで無効化するなどの対策を講じたのに対し、サイバー攻撃者側も手法を進化させて新たにショートカットファイル(.lnk)を活用してダウンローダーを起動するような手法を多用するように変化してきているという指摘だ。

 また、データ持ち出しの増加と被害拡大は、主にランサムウェアによる二重/三重の脅迫といった手法の増加によるものだ。こうしたデータを踏まえて、乙部氏は「2023年に向けた予測」として「内部関係者および協力者向けのアフィリエイトプログラムの増加」「開発者向けのパッケージを介したサプライチェーン攻撃の増加」「年末に向けた脆弱性攻撃の活動増加」の3点を挙げた。

 さらに同氏は、同社のDL技術で未知の攻撃を予防できた実例についても紹介。他のセキュリティ製品では防御できなかった「Emotet」の新種や「Powershell」スクリプトベースのファイルレスマルウェアなどを初見でブロックすることに成功しているとした。

 最後に、カントリーマネージャーの並木俊宗氏が国内事業の戦略について説明した。同社は2021年から本格的に販売を開始し、現在ではユーザー企業数が700社超で前年比1300%以上の増加であることを明らかにした。

 また、国内ではEDRと組み合わせて運用する事例が増えてきていることや、IIJのサービス経由で提供開始されたエージェントレス型サービスのユーザーが順調に伸びていることなどから、中小企業で急速に採用が拡大しているとした。こうした動向を踏まえて、今後さらにパートナーを増やし、販売チャネルを拡大していくという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
COCOA元請けのパーソルP&Tが1200万円自主返納 対応に疑問の声も
ネットトピック
2021-04-20 23:20
医療テックのRoは遠隔および自宅初期診療プラットフォームの拡大に544億円を調達
ヘルステック
2021-03-24 23:39
NTT Com、エッジコンピューティングサービス「SDPF Edge」を提供–月額定額で利用できる運用一体型
IT関連
2022-01-20 20:10
Docker+Wasm Tchnical Preview 2がリリース。Wasmをコンテナとして扱える業界標準「runwasi」採用でWasmランタイムを選択可能に
Docker
2023-04-04 11:23
Go 1.21リリース、WASI(WebAssembly System Interface)サポート、実行時プロファイルでコンパイル最適化
Go
2023-10-05 12:22
WebAssembly版Rubyが正式に登場、YJITが実用段階に。「Ruby 3.2.0」正式リリース
Ruby
2022-12-26 00:16
ドローンソリューションによる建設・電力・エネルギー業界DXを推進するテラドローンが15.1億円調達
ドローン
2021-02-17 06:27
SHOWROOMで不具合 運営元はシステムのロールバックを予告、完全復旧は30日夜の見込み
ネットトピック
2021-03-31 19:23
クラウド受付のRECEPTIONISTがスマートロックのRemoteLOCKと連携、受付から入館・入室まで非対面化しセキュリティも向上
IT関連
2022-03-25 17:51
グローリーら、リテールメディアの広告主向けサービスを「東急ストア」で展開
IT関連
2024-10-10 13:54
アナログ・デバイセズ、生成AI機能活用促進のため「SambaNova Suite」採用
IT関連
2024-01-14 11:27
従業員コンディション分析のラフールが博報堂「ミライの事業室」と提携、生活者のウェルビーイング実現に向け新事業創造
IT関連
2022-03-17 09:33
世界で最も完全で美しいトリケラトプスの全身骨格、日本上陸 ソニーの恐竜展で
くらテク
2021-04-09 09:57
電動ピックアップトラックの戦いが過熱する中、GMがミシガンの4工場に約7970億円投資
IT関連
2022-01-27 13:08