インターネット上の脅威情報を監視する「脅威インテリジェンスモニタリングサービス」を開始

伊藤忠テクノソリューションズ株式会社（代表取締役社長：柘植 一郎、本社：東京都港区、略称：CTC）は、インターネット上のお客様に関わる脅威情報を監視する「脅威インテリジェンスモニタリングサービス」の提供を開始します。Recorded Future, Inc.（CEO:Christopher Ahlberg、本社：米国マサチューセッツ州）のSaaS型のサービス「Recorded Future Intelligence Cloud プラットフォーム」を活用して、不法な情報の売買や攻撃予告などが行われるダークウェブを含めて監視し、新たな脅威を早期に発見して、迅速な対応につなげるサービスです。CTCのサイバーセキュリティ運用サービス「CTCマネージド・セキュリティ・サービス（CTC-MSS）」から提供されます。サイバー脅威インテリジェンスサービスを含めたCTC-MSSで、3年間で100億円の売上を目指します。

近年、特定の組織の機密情報や個人情報を盗み取ることを目的としたサイバー攻撃が増加しています。攻撃者は、一般的な検索エンジンではアクセスできないダークウェブと呼ばれる領域を中心に活動を拡げているため、ダークウェブの脅威動向を捉えることが、サイバーセキュリティ対策における重要な要素となっています。しかし、ダークウェブへのアクセスや調査は、マルウェア（悪意のあるソフトウェア）に感染する可能性があるだけではなく、攻撃者の考えや行動に関する知見など、高度な専門知識が必要とされています。

今回提供するサービスは、インターネット上での脅威動向をダークウェブも含めて監視し、お客様に関連する機密情報の流出状況や、サイバー攻撃の計画や手法などの動向と対処法などを報告するものです。機械学習、自然言語処理といった独自技術を用いてインターネット上から脅威情報を収集するRecorded Future Intelligence Cloudプラットフォームを活用しています。お客様ドメインのIDやパスワードなどの流出した認証情報、お客様のWebサイトと類似したフィッシングサイト、ハッカーによる新たな攻撃手法や、攻撃対象となった脆弱性情報も収集します。収集した情報をCTC-MSSのアナリストが分析し、お客様における被害の発生を未然に防ぐ対処方法を報告します。

本サービスにより、以下のことが可能になります。

• お客様の情報資産やブランドがサイバー犯罪で悪用されるリスクを低減
• サイバー攻撃計画を事前に把握することで、攻撃発生前に対策を実施
• 攻撃者観点のサイバーセキュリティ脅威インテリジェンスに基づく、迅速な意思決定
• 脅威インテリジェンスを活用するための人材確保、育成、体制作りの時間やコストを低減

CTCは企業システムを24時間365日遠隔監視する「CTCセキュリティ・オペレーションセンター」にもRecorded Future Intelligence Cloudプラットフォームを採用し、検知した脅威の通知品質の向上と、セキュリティ監視能力を強化しました。具体的には、従来のセキュリティ機器の監視に加え、ネットワークのアクセスログも含めて監視対象の機器を拡充し、脅威インテリジェンスの活用により潜在的なセキュリティ上の脅威が検知・通知できるようになりました。

今後も、マルチクラウド化・ハイブリッドクラウド化を進めるお客様への安全な運用とセキュリティ対応力の強化として、Recorded Future Intelligence Cloudプラットフォームをはじめとした様々なセキュリティベンダーを活用し、CTC-MSSのサービスを拡充していきます。