「AI」はセキュリティ担当者を救うのか【第2回】
機械学習が「セキュリティ人材不足」解消の“特効薬”になる？（1/2 ページ）
セキュリティ対策の中で困難なのが、セキュリティに精通した人材の確保だ。専門家の代替となる「セキュリティインテリジェンス」の仕組みと、その進化について解説する。
前回「セキュリティ対策を“対症療法”で済ませるのは、もう終わりにしよう」では、国内企業で構築の動きが活発化しているサイバーセキュリティ対策組織「CSIRT」「SOC」とその役割、企業が対処すべきサイバーリスクについて解説してきた。
CSIRT／SOCを機能させるには、質的にも量的にも一定の人的リソースが必要になる。だがセキュリティ人材が潤沢な企業はそれほど多くない。こうした中、CSIRT／SOCにおける運用負荷を軽減するためにはどうすればよいのか。今回は、その有力な解決策となり得る「セキュリティインテリジェンス」（スレットインテリジェンス、脅威インテリジェンスとも）について、最新の取り組みも含めて紹介していく。
併せて読みたいお薦め記事
「エンドポイントセキュリティ」再浮上のなぜ
- 枯れたはずの「エンドポイントセキュリティ」が再び“熱い技術”になった2つの理由
- 「次世代エンドポイントセキュリティ」は今までのウイルス対策と何が違うのか
- 次世代エンドポイントセキュリティの大本命？ CSIRTを救う「EDR」とは何か
変化するセキュリティの“常識”
「セキュリティインテリジェンス」とは何か
そもそもセキュリティインテリジェンスとは何か。主要なIT調査会社であるGartnerとForrester Researchは、それぞれ以下のように定義している（両者ともセキュリティインテリジェンスを「スレットインテリジェンス」として定義）。どちらにしても脅威に対抗するための有用な知見、ただし過去の情報を基にしたものとなっている。
- Gartner：既知または未知の脅威に関する事実に基づく知見。前後関係、メカニズム、指針、影響、脅威に対する実施可能なアドバイスなど、脅威に必要な対処を可能にする情報を含む
- Forrester Research：内部および外部の脅威についての意図、目的、影響度の詳細。またこうした脅威に対する戦略、技術、対処方法を提供する
脅威には一般的に「標的型」と「マス型」（非標的型）があることはご存じだろう。標的型攻撃の場合、マルウェアやマルネット（マルウェア配信ネットワーク）などの攻撃手段には、標的企業ごとに一定の傾向がある。そのため、さまざまな企業から集めたセキュリティインテリジェンスではなく、自社で蓄積したセキュリティインテリジェンスを基にセキュリティ対策を取った方が効率的な場合がある。
一方で攻撃手法がマス型、もしくは攻撃に用いられるホスト（サーバ）や攻撃パターンが全くの想定外である場合は、セキュリティインテリジェンスに含まれる不正URLや不正ファイルなどのブラックリスト情報が、どれだけ「リアルタイム」な情報かが鍵となる。
最新かつ多角的なセキュリティインテリジェンスを世界中で共有するために、フォーマットの標準化が進んでいる。主要なフォーマットには「STIX」（Structured Threat Information eXpression、表）や「OpenIOC」などがある。こうした標準フォーマットに基づいたセキュリティインテリジェンスに含まれる知見は、世界のどこかで既に観察されたサイバー攻撃のソースや攻撃手法、目的、利用されたツール、マルウェア、その挙動、対応策など、脅威の全容を知るために非常に有用だ。
| 情報群の名称 | 概要 |
|---|---|
| サイバー攻撃活動（Campaigns） | サイバー攻撃活動の意図や攻撃活動の状態 |
| 攻撃者（Threat_Actors） | サイバーに関与する人や組織のタイプや動機、熟練度、意図 |
| 攻撃手口（TTPs） | 攻撃者の行動や手口 |
| 検知指標（Indicators） | サイバー攻撃を特徴付ける検知指標 |
| 観測事象（Observables） | サイバー攻撃で観測されたコンピュータやネットワークの動作に関する事象 |
| インシデント（Incidents） | インシデントの内容や関与者、被害内容 |
| 対処措置（Courses_Of_Action） | 脅威に対処するために取るべき措置 |
| 攻撃対象（Exploit_Targets） | サイバー攻撃の対象となり得るソフトウェアやシステムの弱点 |
標準フォーマットがあるとはいえ、企業がセキュリティインテリジェンスを自前で収集し、その鮮度を維持し続けるのは一筋縄にはいかない。社内CSIRT／SOCが無償／有償のセキュリティインテリジェンスを可能な限り幅広く収集し、そのブラックリストと合致する通信やファイルアクセスなどが社内にないかどうかを継続的に監視・分析する必要が出てくるからだ。こうした作業は当然ながら、社内CSIRT／SOCに相当の負担を強いることになる。セキュリティ専門家を十分に確保できない限り、実現は難しい。
運用負荷を最小化するためには、標準フォーマットに基づくセキュリティインテリジェンスを収集／活用可能なセキュリティ製品をうまく生かすとよい。STIXのWebサイト「STIX/TAXII Supporters List（Archive）」の「Products and Services（Archive）」には、STIXに対応したセキュリティ製品／サービス一覧が記載されている。例えばこの一覧にあるブルーコートシステムズのマルウェア分析製品「Malware Analysis Appliance」（MAA）は、検出・特定した未知マルウェアの情報をSTIXフォーマットで生成し、他のセキュリティ製品と共有できる。
こうしたセキュリティ製品を活用すれば、ファイアウォールや不正侵入防止システム（IPS）、エンドポイントセキュリティ、セキュリティ情報イベント管理（SIEM）など他のセキュリティ製品と連係させて、世界中で発生している既存の脅威の検知やブロックに活用したり、インシデントの兆候を得たりすることが可能になる。セキュリティ人材が限られる社内CSIRT／SOCにとって、業務負荷の軽減に役立つだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
「AI」はセキュリティ担当者を救うのか
セキュリティ対策の課題解決に向けて、人工知能（AI）を活用する動きが活発化し始めた。そもそもなぜAIが必要なのか。セキュリティ対策にどう生かすのか。動向を整理する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[テクバン株式会社] 1画面でITサービスデスク業務が完結 太陽ホールディングスに学ぶデバイス管理 -
製品資料
[デジタルサーカス株式会社] ライセンス無料 Drupalベースの「多言語ECサイト開発用パッケージ」の実力は？ -
製品資料
[デジタルサーカス株式会社] 日本発グローバル企業用Drupal「Risley（リズリー）」の実力とは？ -
製品資料
[デジタルサーカス株式会社] Drupalサイト運用のリスク解消 潜在的なセキュリティ問題を迅速に発見する方法 -
製品資料
[株式会社ソースポッド] SCS評価制度への対応で工数が増大？ 取得後の管理・運用をどう進めるべきか
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
セキュリティは「情シス任せ」が過半数 漏えい発生時やSCS評価制度の課題は？
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
6
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
7
326のIPアドレスで1200超のアクセス AIエージェント関与が疑われる攻撃の中身
-
8
世界PC出荷数が20％急減 情シスを直撃するPC先行調達の反動と価格高騰
-
9
「レガシーシステム・老朽化システムの運用課題と刷新」に関するアンケート
-
10
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
3
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
10
生成AIの活用を阻む「5つの壁」とは？ AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー