Bridewellは、今日の急速に変化するサイバー脅威の状況を組織がより良く理解し、優先順位を付け、対応できるよう支援することを目的とした専門の脅威リサーチ・サイバー脅威インテリジェンス(CTI)部門「BCON Collective」を新設したと発表しました。
この新部門は、Bridewellが既に提供していたインテリジェンス主導型サービス、独自の脅威リサーチ、そして専門アナリストを一つのブランドの下に統合したものです。単なる侵害指標(IoC)の提供にとどまらず、戦略的な意思決定に役立つ脅威インテリジェンスを求める顧客の需要が高まっていることを反映しています。
Bridewellによれば、ランサムウェア集団の組織化が進み、攻撃者が信頼されたサービスを悪用し、ソーシャルエンジニアリングによる攻撃がより巧妙化する中、各組織は従来型のセキュリティ監視の枠を超えたものを求めているといいます。企業はインシデントへの対応に追われるのではなく、脅威を予測し、攻撃者を理解し、セキュリティリソースを最も効果を発揮する領域に集中させる手助けとなるインテリジェンスを求めています。
サイバー脅威インテリジェンス責任者のGavin Knapp氏が率いるBCON Collectiveは、より的確なセキュリティ上の意思決定を支えるため、戦略的・運用的・戦術的なインテリジェンスを提供します。同チームは、脅威検知、脆弱性の優先順位付け、インシデント対応、長期的なサイバーレジリエンス計画といった分野を横断して活動しています。
Bridewellの最高経営責任者(CEO)であるAnthony Young氏は次のように述べています。「脅威インテリジェンスは、サイバーセキュリティの中で独自の専門分野になりつつあります。各組織は、それをセキュリティオペレーションに付随するものとしてではなく、戦略的な意思決定を形作り、脆弱性管理に情報を提供し、インシデント対応を強化するものとして捉えるようになってきています。
Gavinと彼のチームは、技術的に厳密でありながら実際に活用できるインテリジェンスを生み出すことで、卓越した評判を築いてきました。こうしたサービスへの顧客需要が拡大を続ける中、Bridewell全体のサイバーセキュリティの専門性にしっかりと根差しつつ、この機能に独自のアイデンティティを与えることは理にかなった判断でした」
BridewellのCTIチームは、新興のサイバー脅威や攻撃者の活動を対象とした 独自の脅威リサーチを発表してきたことで評判を築いてきたとBridewellは述べています。直近の調査では、DragonForceを含むランサムウェア集団、英国大手小売企業への攻撃に際してScattered Spiderが用いた手口、FileFixやConsentFixといった新たなフィッシング手法、そして北朝鮮に関連する国家主導の活動などを取り上げています。
Knapp氏は、脅威インテリジェンスの真の価値は、膨大なデータの中から組織が本当に必要な情報を選び取る手助けをすることにあると考えています。
同氏は次のように語ります。「脅威インテリジェンスに関する最大の誤解は、それが『より多くの情報を集めること』だというものです。そうではありません。重要なのは不確実性を減らすことです。どのセキュリティチームも、現実的に処理しきれないほど既に多くのデータを抱えています。課題となるのは、どの脅威が本当に重要か、どのリスクが直ちに注意を払うべきものか、そして攻撃者に主導権を握られる前にどこに力を注ぐべきかを見極めることです。
最も重要なのは、私たちの脅威リサーチと脅威インテリジェンス、そしてBridewellの攻撃的セキュリティ(オフェンシブセキュリティ)、脅威検知・対応の各機能との連携により、重要インフラ(CNI)を担う顧客基盤に対して脅威情報に基づく防御(threat informed defense)の主要な構成要素を提供できるという点です。
BCON Collectiveは、私たちがこれまで顧客のために積み重ねてきた取り組みの発展形です。私たちの脅威リサーチとインテリジェンス機能に独自のアイデンティティを与えることで、より多くの研究成果を共有し、顧客とより緊密に協力し、ますます複雑化する脅威の状況において組織が常に一歩先を行けるよう支援し続けるためのプラットフォームを生み出します」
BCON Collectiveは、アドバイザリーサービスに加え、独自の脅威リサーチ、年次インテリジェンスレポート、脅威アクターのプロファイリング、そして重要な国家インフラ、公共部門、民間部門にまたがって事業を展開する組織向けの戦略的インテリジェンスブリーフィングのプログラムを拡充していく予定です。
