クリティカ・セキュリティ(Crytica Security)は、重要インフラや国家安全保障、医療を支える組み込みシステムおよび接続デバイスを、業務を中断させることなく保護する、迅速かつ決定論的な脅威検知を実現する特許技術ソリューションを開発しました。
サイバーセキュリティがマシンスピードでの対応へと移行する中、こうした技術の必要性はますます高まっています。IBMの「Cost of a Data Breach Report 2026」では、AIを活用した攻撃が前年比56%増加したことが明らかになったほか、セキュリティオペレーションセンター(SOC)を有する組織の50%がすでにAIエージェントを本番環境に導入しています。攻撃側・防御側の双方がマシンスピードで動く場面が増えるにつれ、基盤となるセキュリティシグナルへの信頼性がより重要になっています。
サイバーセキュリティ技術は、ネットワークや通信、資産、脆弱性、挙動に関する重要な可視性を提供します。クリティカはこうした技術を補完する形で、外部からの可視性だけでは判断できない領域、すなわち「デバイス自体が信頼できる稼働状態を維持しているかどうか」に対応します。
クリティカの「Rapid Detection, Alert, and isolation(RDAi)」システムは、保護対象となる各デバイスの内部から動作し、デバイスの命令セットに対する不正な変更を検知して、その変更に関する決定論的な証拠を提示します。この高信頼度の証拠は、既存のサイバーセキュリティ投資を置き換える必要なく、既存のSOC、SIEM、XDR、AI支援型セキュリティワークフローを強化します。
「サイバーセキュリティは、デバイスの周辺や外部で起きていることを観測する能力については非常に高い水準に達しています。しかし、検知を真に効果的なものにするには、最終的には各デバイスの内部で検知を行う必要があります」と、クリティカ・セキュリティのCEOであるC・ケリー・ネモビシャー(C. Kerry Nemovicher)博士は述べています。
「攻撃者がデバイスの命令セットや、設定ファイルなどその他の『静的』データを変更した場合、適切なアラートを生成することが不可欠です。私たちのアプローチは、各保護対象デバイスの内部に、業務を妨げることなく常駐・動作する『エージェント』(100Kb未満と非常に小さいため『プローブ』と呼んでいます)をインストールするというものです。その機能を私たちはiNSiM(命令セット完全性監視:Instruction Set Integrity Monitoring)と呼んでいます」
この違いは、侵害されたデバイスが物理的な業務運用や必須サービス、任務遂行能力、そして人命の安全に影響を及ぼしかねない重要インフラ、国家安全保障、医療の分野において特に重要です。クリティカは、商用・公益事業・連邦政府のサイバーセキュリティ環境全般にこの技術を適用しており、セキュリティ技術ベンダーやOEM、システムインテグレーター、チャネルパートナーからなる拡大するエコシステムに支えられています。
「現在、決定論的検知を中心としたエコシステムが形成されつつあり、クリティカはその取り組みの最前線に立っています」と、クリティカ・セキュリティの会長を務めるC・ロイド・マハフィー(C. Lloyd Mahaffey)は述べています。
「顧客や技術パートナーは、既存のセキュリティ投資を置き換えることを望んでいるわけではありません。求めているのは、マルウェアやパフォーマンスの異常をより高速に検知できる技術です。セキュリティプラットフォームやOEM、重要インフラ分野との間で私たちが築いている関係は、こうした変化を反映したものであり、今後数週間のうちに、さらなる協業事例が発表される予定です」
クリティカの追加技術統合や業界との協業についても近く発表される予定であり、決定論的なデバイスレベルの検知を、各組織がすでに利用しているサイバーセキュリティアーキテクチャへとさらに広げていく方針です。
現行のOT・IoT向けサイバーセキュリティソリューションは、デバイスを外部から観測して脅威を推測する方式です。これに対しRDAiは、デバイス内部から脅威を即座に検知し、SOCオペレーターが信頼して対応できる高精度なアラートを発します。
