ZeroFoxは、脅威の発見・検証・無力化を目的にデジタルリスク保護と脅威インテリジェンスを統合した新たなAIファーストプラットフォーム「HNTR」を発表しました。あわせて、同プラットフォーム上で最初に提供されるアプリケーションとなる「HNTR Executive Protection」も公開されています。
HNTRは、オープンウェブ、サーフェスウェブ、ディープウェブ、ダークウェブ全体から収集した10年以上にわたる運用経験と脅威データに、ZeroFoxのアナリストによるヒューマンインテリジェンスを組み合わせて構築されています。AIのスピードと、自動化だけでは再現できない人間ならではの分析技術を融合させている点が特徴です。
同プラットフォームは、発見・検証・無力化という継続的なサイクルで稼働します。ブランド、ドメイン、人物、資産にまたがるエクスポージャーを可視化し、関連する兆候を個別のアラートとしてではなくキャンペーン単位の文脈として結びつけ、確認された脅威をZeroFoxのグローバル無力化ネットワークを通じて排除します。この一連のプロセスにおいて、AIはアナリストを置き換えるのではなく、ワークフローに直接組み込まれる形で機能します。これにより、セキュリティチームは自動化のスピードを得つつも、依然として高度な文脈判断が求められる脅威に対する人間の判断力を失うことがありません。
Enterprise Management Associatesのリサーチ担当バイスプレジデントであるChris Steffen氏は、次のように述べています。「セキュリティチームからよく聞かれる大きな課題の一つが、本当に新しい脅威なのか、それとも見慣れた攻撃の単なる変化形にすぎないのかを見分ける能力です。長年にわたって検証を重ねてきた脅威インテリジェンスに基づくプラットフォームは、アナリストにパターンを認識するための文脈を与え、対処のスピードを高め、リスクをより効果的に低減してくれます」
HNTR Executive Protection
役員に対する攻撃は、多くの場合、自宅住所の流出やデータブローカーサイトに表示された旅程情報、あるいは実際に危害が及ぶ数日前にフォーラムで交わされる不穏なやり取りから始まります。20年以上にわたる役員標的型インシデントを追跡した独自の調査によると、そのパターンは急速に加速しており、インシデント件数は毎年前年を上回っています。しかも、物理的な脅威が現実化する前に、デジタル上の兆候がますます先行して現れるようになっています。
それにもかかわらず、多くの組織では今なおサイバーセキュリティと物理的セキュリティを別々の領域として扱い、別々のチームが別々のツールで別々のフィードを監視しているのが実情です。その結果、まさにこれらの脅威が生まれる隙間が、監視の目が届かないまま残されています。
HNTRプラットフォーム上で最初に提供される専用アプリケーションとして登場する「HNTR Executive Protection」は、オンライン上の存在感、家族、居住地、出張先を含め、役員を取り巻くあらゆる領域を保護します。広範なデジタルフットプリントを持つ公的な立場の指導者として、役員はデジタルと物理の脅威が交差する接点となっており、こうした背景から役員保護は統合型インテリジェンスにおける重要な第一歩となるアプリケーションと位置づけられています。
HNTR Executive Protectionは、デジタルと物理の両方の脅威シグナルを発生した時点で結びつけることで、役員リスクを一元的に把握できるようにします。なりすましの試みやダークウェブ上のやり取りから、出張に関連する脅威やデジタル上の情報露出まで、セキュリティチームは個々の兆候が現実のインシデントへと発展する前に対処するための文脈を得られます。主な機能は以下のとおりです。
- 役員リスクスコア: 動的なリスクスコアリングとパーセンタイルベンチマークにより役員のリスク露出を定量化し、対処の優先順位付けとリスク低減の経時的な測定を可能にする。
- センチメント分析: オンライン上のセンチメントの変化や新たに浮上する言説を監視し、脅威のエスカレーションを示唆しうるレピュテーションリスクを特定する。
- 渡航リスク管理: 役員の出張に関して位置情報に基づくインテリジェンスを提供し、出張前後を通じてルートや目的地、イベントに紐づく脅威を特定する。
- デジタルフットプリント分析: 役員本人およびその家族に関して公開されている個人情報や自己開示済みのデータを特定し、悪用される前にデジタル上の情報露出を低減する。
ZeroFoxの製品担当EVPであるRuss Bentley氏は次のように述べています。「従来の役員保護のほとんどは、役員本人だけを対象に完結してしまいがちです。しかし、リスクの露出は本人だけにとどまりません。家族や出張、本人が意図せず開示してしまった情報にも及びます。そして一度脅威が表面化すれば、セキュリティチームに必要なのはキューに積み上がるもう一つのアラートではなく、脅威そのものの除去です。HNTR Executive Protectionは、こうした二つの現実を踏まえて設計されています」
ZeroFoxのCEOであるDavid Muse氏は次のように述べています。「HNTRとHNTR Executive Protectionは、脅威インテリジェンスの未来に対するZeroFoxのビジョンを体現するものです。今日、組織を守るということは、デジタルと物理の両方の世界にまたがって人material々を同時に守ることを意味します。ソーシャルプラットフォーム、ディープウェブ、ダークウェブにわたって意図の最も早い兆候を監視することで、私たちは純粋に物理的な備えだけでは得られない、ただ一つのものをセキュリティチームに提供します。それは『時間』です。脅威を検証し、拠点を強化し、オンライン上のシグナルが玄関先に現れる人物へと変わる前に行動するための時間です」
