eSecurity Planet のコンテンツおよび製品の推奨は、編集上の独立性が保たれています。当サイトはパートナーへのリンクをクリックいただくことで収益を得る場合があります。 詳細はこちら
Flareは、サイバーセキュリティ専門家に対し、サイバー脅威の発生源となるアンダーグラウンド環境を調査する実践的な経験を提供することを目的とした、無料のインタラクティブなトレーニングプラットフォーム「Darkroom by Flare Academy」を開始しました。
この発表はDEF CON 2026の開催に合わせたもので、Flareは会場でもライブ形式のDarkroomイベントを開催する予定です。
レポートやスクリーンショットに頼ることが多い従来のサイバー脅威インテリジェンス(CTI)トレーニングとは異なり、Darkroomは参加者をシミュレートされたダークウェブ環境の中に置き、実際の攻撃者の手口を探求できるようにしています。
Flareによれば、このセルフペース型トレーニングは、ダークウェブインテリジェンスと侵害前調査に関する実践的な経験を求めるセキュリティ実務者、アナリスト、学生を対象としています。
主なポイント
- Flareはダークウェブインテリジェンストレーニング向けの無料の実践型プラットフォーム「Darkroom」を発表
- アンダーグラウンドフォーラム、スティーラーログ、侵害前調査をシミュレートする没入型体験
- ランサムウェア、インフォスティーラー、認証情報窃取、暗号資産のトレース、脅威アクターの特定などを調査可能
- AI駆動の脅威アクター・ペルソナが参加者の判断に応じてシナリオを変化させる仕組み
- DEF CON 2026に合わせて公開され、ラスベガスでのライブ・インタラクティブイベントも開催
実際の調査をシミュレートする没入型トレーニング
このトレーニング体験では、参加者はシミュレートされたアンダーグラウンドフォーラムを調査し、スティーラーログのアーカイブを分析し、侵害データを確認し、現実味のある調査シナリオを通じて侵害された個人情報を追跡することができます。
参加者は、以下のような一般的なサイバー犯罪活動に触れることになります。
- 初期アクセスブローカーのマーケットプレイス
- ランサムウェア・アズ・ア・サービス(RaaS)の運用
- インフォスティーラー型マルウェア
- 窃取された認証情報の流通
- 暗号資産のトレース
- 脅威アクターの特定
- 侵害前のインテリジェンス収集
Flareのリサーチ責任者であるEric Clay氏によれば、インシデント発生前に攻撃者がどのように行動するかを理解することは、効果的なサイバー脅威インテリジェンスにとって不可欠だといいます。
「サイバー脅威インテリジェンスは、防御側が攻撃者の実際の行動パターンや、一見無関係に見える露出要因が侵害発生前にどのように結びつくのかを理解して初めて、真の価値を発揮します」とClay氏は述べています。
AI駆動の脅威アクターが適応型シナリオを生成
Darkroomの特徴の一つが、演習を通じて参加者の判断に動的に反応するAI駆動の脅威アクター・ペルソナを取り入れている点です。
固定された筋書きに従うのではなく、学習者がアンダーグラウンドの活動を調査し、調査上の判断を下すのに応じてシナリオが変化していきます。
実践的な脅威インテリジェンススキルへの需要は拡大傾向
組織が積極的なサイバー防御をより重視するようになるにつれ、実践的な脅威インテリジェンストレーニングはセキュリティチームにとってますます価値のあるものになりつつあります。
アナリストを攻撃者のインフラ、窃取された認証情報、ダークウェブでの活動にさらすシミュレーション環境は、組織が実際のインシデントに直面する前に調査スキルを向上させる助けとなります。
Darkroomのような無料プラットフォームは、CTI能力を育成するハードルも下げてくれます。セキュリティ実務者は、現実の犯罪エコシステムへのアクセスを必要とすることなく、脅威ハンティング、アトリビューション、侵害前インテリジェンスのスキルを強化する機会を得られます。
