脅威インテリジェンスに関する洞察や政府の専門知識を持つアドバイザーにアクセスし、サイバーセキュリティ技術の未来を実際に見てみましょう。
基幹インフラに対する最近のランサムウェア攻撃の増加が示すように、脅威の対象はデジタルの世界から物理的な世界へとシフトしています。米国連邦政府がハイブリッドクラウドへの投資を増やす中、新たなサイバーセキュリティー対策は、オンプレミス、クラウド、エッジのどこであっても、システムとデータの両方を保護することに重点を置く必要があります。
IBMは、ワシントンDCにサイバー対応トレーニング施設を設立しました。この施設では、X-ForceチームとIBMテクノロジーを活用して、インシデント対応能力を向上させるための模擬体験ができます。
IBMのファシリテーターはワシントンDCにあるサイバー・レンジ（仮想環境）で、10年近くにわたり世界各地でサイバー対応トレーニング施設を運営してきた経験に基づいて、AIコード・ポイズニングや破壊的攻撃、ディープフェイクやゼロデイ攻撃に至る本格的な侵害シナリオを参加者が切り抜ける方法を示しています。企業や政府機関からの参加者は、この没入型の体験で、チーム間のコミュニケーション不全、リソースの問題、米国証券取引委員会（SEC）の新しいインシデント報告要件への対応など、参加者がリアルタイムで直面する可能性のある課題に取り組むことができます。
ワシントンDCを拠点とするサイバー・レンジ（仮想環境）では、連邦政府機関のお客様と協力して、高度なセキュリティー脅威に対する独自のソリューションを構築できます。
X-Forceでは、研究者チームが脅威を検知・防止するための攻撃的戦略を策定する一方で、アナリスト・チームは収集した脅威関連データを実用的な情報に変え、リスクを軽減します。
X-Force Redのハッカー・チームは、ペネトレーション・テスト、脆弱性管理、敵対者シミュレーション・サービスを通じて、攻撃者の視点に立ち、セキュリティーの脆弱性を特定します。
お客様の状況に合わせて調節したワークショップも提供可能
センターのワークショップは、代理店の要件に基づいてカスタマイズできます。主な例には以下が含まれます。
連邦政府機関向けに特別に調整したこのワークショップでは、IBMファシリテーターが一連のサイバー攻撃シナリオを通じてテストを行いながらチームが学べるように導き、安全な環境の中で対応計画の盲点を明らかにすることで、連邦政府機関の関係者が業界標準や実際のお客様事例に基づいてベスト・プラクティスを学ぶことができます。この連邦政府に的を絞ったシナリオでは、大統領令EO 14028に準拠して作成されたCISAサイバーセキュリティー・インシデントおよび脆弱性対応プレイブックを使用して、現実的なサイバー危機シナリオにおける意思決定の指針が示されます。民間企業も、業界や固有のセキュリティー課題に合わせて調整された、「Business Response Challenge」と呼ばれる同様のシナリオに参加できます。
この実践的なシナリオで、参加者はサイバー犯罪組織が架空の企業に対して行ったサイバー攻撃を検知し、調査します。サイバー戦争ゲームでは、技術チームとビジネス・チームを現実的なサイバーセキュリティー・インシデントの状況に置き、問題の解決に向けてどのように協力するかを確認して、組織のインシデント対応プロセス、コミュニケーション、問題解決能力をテストします。この演習は毎年実施でき、IR計画とプロセスを定期的に更新して最新の脅威やビジネス上の課題に対応できるようにします。
この演習は、攻撃者が現在使用しているツールの種類と最新の攻撃の範囲を示すことで、参加者が攻撃者の視点を理解することを目的としています。このセッションには、X-Force Threat Intelligenceから得られる関連インサイトが反映されており、参加者が常に情報を入手し、最新のサイバー脅威に対応できるように支援します。
デジタル・ガバメントが保有する情報は魅力的なターゲットです。米ロサンゼルス市はIBMと提携し、脅威インテリジェンスを共有することで、セキュアな世界初のオンライン・コミュニティー「ロサンゼルス・サイバー・ラボ」を設立しました。
IBMとPalo Alto Networksの新しい調査により、組織はセキュリティーの複雑さに圧倒されており、年間収益の5%以上のコストがかかっていることが明らかになりました。プラットフォーム・アプローチでセキュリティーを簡素化し、組織がより高いROIを実現する方法をご覧ください。
サイバー攻撃から組織を保護するためのX-Forceの機能を詳しくご覧ください。
X-Force Threat Intelligence Research Hub は、サイバー・セキュリティーへの先制的アプローチのための洞察と、インシデント対応、脅威インテリジェンス、管理された検出と対応などの IBM Security X-Force サービスのビューを提供します。