ハッカーのように考える：サイバーレジリエンスと強靭性を高めるための重要な戦略。

私と同じくらい長くサイバーセキュリティの仕事をしてきた人なら、確かなことが2つあることを知っているでしょう。1つ目は、脅威は常に進化し続けているということ。そして2つ目は、遅かれ早かれ、自分が標的になる可能性があるということです。

今日、事態をさらに複雑にしているのは、人工知能やその他の自動化ツールによって、セキュリティ上の脆弱性を発見してからそれを悪用するまでの時間が大幅に短縮されたことである。

これが数分、あるいは数秒単位で計測されるようになった時点で、深刻な問題だと気づくでしょう。攻撃者の行動様式が根本的に変化したということは、もはや攻撃を理解し、リスクを評価し、次の対策を決定するための時間的余裕がなくなったことを意味します。

つまり、私たちはより一層の備えをし、どんな困難にも立ち向かえるだけの回復力を持たなければならないということだ。

ビジョンが鍵

私にとって、それはまず単純な真実を受け入れることから始まります。つまり、見えないものは守れないということです。だからこそ、ビジョンは組織が育成できる最も重要な能力の一つなのです。

最終的に、自分の環境の中に何が存在するのか、つまりこれらのシステムがどのように相互作用し、正常な状態とはどのようなものかを理解すれば、異常な行動がより深刻な事態に発展する前に、それを特定できる可能性がはるかに高まります。

一方、可観測性は可視性をさらに高いレベルに引き上げます。特に時間的制約がある場合、セキュリティチームが迅速かつ的確な意思決定を行うために必要なコンテキストを提供します。

言い換えれば、視覚は現状を把握するのに役立ち、観察可能性は現状の理由を理解するのに役立つ。

これは極めて重要です。今日の組織は、オンプレミスのインフラストラクチャ、クラウド環境、ネットワーク、そしてますます増え続ける接続されたテクノロジーを横断して事業を展開しています。

こうした環境が広範囲に及ぶにつれて、それらの環境全体で何が起こっているのかを理解することは、はるかに困難になる。

このビジョンがなければ、リスクがどこにあるのか、システムがどのように相互作用するのか、攻撃者がどのような脆弱性を悪用できる可能性があるのか​​を理解することは困難です。

ハッカーのように考えよう

これが次のポイントに直接繋がります。諜報機関でサイバー攻撃作戦に携わっていた時期も含め、私のキャリアを通して、リスクを理解する最も効果的な方法は、敵対者の視点に立って考えることだと確信しています。

私はまず、「攻撃者はどのようにして組織を標的にできるのか？」という問いから始めます。そして、そこから逆算して、脆弱性を特定し、それを解消していきます。

なぜなら、攻撃者は私たちと同じように組織を見ていないからです。彼らは常に侵入の足がかりを探しています。人、プロセス、テクノロジーの弱点を探し出すのです。

彼らはまず目標を達成するための最も簡単な方法を探し、それから相手の弱点につけ込む。

これは、攻撃者の一歩先を行きたいと願うすべてのセキュリティ責任者が採用すべきアプローチだと私は強く勧めます。

これはつまり、常に次のような問いを投げかける必要があるということです。攻撃者はどこから攻撃を開始するのか？組織内でどのように移動するのか？そして、どのような対策を講じれば攻撃の進行を遅らせたり、完全に阻止したりできるのか？

しかし、このアプローチを成功させるには、組織は業務運営の中核に柔軟性を組み込む必要があります。これは、当社組織のすべての部門で既に実施していることです。

例えば、当社には製品や組織全体に対する継続的な侵入テスト、スピアフィッシング攻撃、物理的な侵入テストを実施する社内および社外のチームがあります。

私たちにとって重要なのは、全部門のチームを教育し、常に警戒を怠らないようにすることです。また、強い安心感を醸成することで、オンライン上で不審なものを見かけた際に、直感的に何かがおかしいと感じ、報告するようになることも重要です。

また、個人が事件を報告しやすくすることで、迅速に分析し、標的の実態をより深く理解できるようにすることも目指しています。

設計段階からの安全性

当社は、お客様に提供するすべての製品が可能な限り安全であることを保証するため、「設計段階からのセキュリティ確保」という原則にも多大な投資を行ってきました。具体的には、すべてのコードを元のソースまで遡って追跡し、開発サイクル全体を通してその整合性を検証できることを意味します。

これは、証拠の保管管理記録を維持するのと似ています。ソフトウェアコンポーネントがどこから来たのか、どのように検証されたのか、そして構築プロセス全体を通してどのように保護されているのかを正確に把握したいのです。

より広範に言えば、組織がソフトウェアのセキュリティ、トレーサビリティ、および開発ライフサイクル全体における透明性の重要性を認識するにつれて、「設計段階からのセキュリティ確保」の原則は、私たちの業界でますます採用されるようになっています。

これは極めて重要です。冒頭で述べたように、サイバーセキュリティの世界には否定できない2つの真実があります。それは、脅威は進化し続け、組織は標的であり続けるということです。世界中の企業は、サイバーセキュリティインシデントはもはや「発生するかどうか」ではなく「いつ発生するか」という問題であるという厳しい現実に迅速に対応しなければなりません。人工知能はこのプロセスを加速させ、あらゆる攻撃の影響を増幅させています。

そのため、不必要なリスクを最小限に抑え、悪意のある活動を迅速に検知し、緊急事態発生時の影響を限定するためには、自社の環境を十分に理解しておく必要があります。さらに、明確で検証済みの復旧計画を策定することが、実践における強力なサイバーレジリエンスの本質です。