英国を拠点とするセキュリティテスト・アドバイザリー企業SE Labsが、購入者がサイバーセキュリティベンダーを評価するための新たなテストプログラムを立ち上げました。このプログラムには、すでに名だたる企業が参加を表明しています。
PIVOTと呼ばれるこの6か月間のテストプログラムは、9月15日にSE Labsによって発表されました。
同プログラムでは、サイバーセキュリティベンダーが世界で最も危険なハッキンググループや攻撃手法にどれだけ効果的に対抗できるかを評価します。
すでに参加を表明しているベンダーには、SymantecとCarbon Blackの親会社であるBroadcom、CrowdStrike、Fortinet、Palo Alto Networks、Sophosなどが含まれます。
独立系セキュリティテストの結果は2027年1月に公表予定
SE Labsは、ロンドンのウィンブルドン地区にあるサイバーセキュリティテスト研究所を拠点に、訓練を受けたエシカルハッカーのチームをPIVOTに配置しています。
これら「ホワイトハット」ハッカーたちは、7月から各ベンダーのソリューションについて、既知の攻撃グループによる脅威をどれだけ検知・防御できるかをストレステストしています。
具体的には、PIVOTチームが国家的サイバー攻撃グループやその他の脅威アクター、さらには「近年最も深刻なサイバー侵害を引き起こしたハッキング集団」になりすまし、ランサムウェア、マルウェア、フィッシングなど各種の攻撃タイプを再現します。
PIVOTは攻撃チェーン全体を追跡し、防御がどこで成功し、どこで失敗し、その後どのような事態に発展したかを明らかにします。
SE Labsは次のように述べています。「これにより購入者は、悪意ある活動を単に識別しただけの製品、重大な被害が及ぶ前に攻撃を阻止した製品、そして活動を検知したものの攻撃者による権限昇格や環境内での侵入拡大を許してしまった製品とを区別できるようになります」
テストフェーズは10月に終了する予定で、評価結果は2027年1月に公表される見込みです。
SE LabsのCEOであるSimon Edwardsは、PIVOT発表の声明で次のように述べています。「サイバーセキュリティに求められる要件は完全に変わりました。Hugging Faceを襲ったような自律型AIエージェントによる攻撃が存在する一方で、JLRの事案は経済的規模の大きさによって英国経済にまで影響を及ぼしました。企業は、国家支援型攻撃や大規模ランサムウェア攻撃、そしてマシン並みの速度で展開する脅威に対して実際にどのソリューションが自社を守ってくれるのかを知る必要があり、そのためには防御策の厳格なテストが不可欠です」
PIVOTでは、SE Labsによるテスト結果を公表前にGartnerとForresterの独立系アナリストが検証する仕組みも組み込まれています。
Edwardsは次のように述べています。「私たちは、CISOたちにSE Labsとベンダーのどちらを信じるかを選ばせるようなことはしません。基礎となる証拠データをGartnerとForresterに提供し、両社のアナリストがそれを検証した上で独自の解釈を加えられるようにしています」
「PIVOTは、私たちの結論をそのまま信じてもらうのではなく、セキュリティ責任者たちが意味のある比較を行えるように設計されています」
SE Labsは公式声明の中で、結果の事前開示は「ベンダーが自社のセキュリティソリューションのギャップを把握し、現在進行中の脅威グループや攻撃タイプに対抗するための製品開発を支援する」ことも目的としていると付け加えています。
圧力にさらされるMITRE ATT&CKテスト
PIVOTプログラムの立ち上げは、独立系エンタープライズセキュリティテストが大きな変化を迎えている時期に行われました。
長らく、MITRE Engenuity ATT&CK Evaluationsテストは独立系サイバーセキュリティテストのゴールドスタンダードとみなされてきました。
しかし、米国防総省が支援するこのベンチマークのエンタープライズ版は、過去数年間で難しい局面に立たされています。
ATT&CK Evaluations: Enterpriseの参加ベンダー数は、2023年の30社から、2024年には19社、2025年には11社にまで減少しました。
特に注目されるのは、Microsoft、SentinelOne、Palo Alto Networksが2025年のテストからの離脱を公に発表したことです。
MITREのCTOでMITRE LabsのSVPを務めるCharles Clancyは、2025年9月にInfosecurityの取材に対し、テストを担当するチームは毎年より難易度を上げようと努めており、今年についてはやり過ぎてしまった可能性があると認めました。
Clancyは次のように説明しています。「私たちは毎年、業界全体を前進させるために前年よりも難しいテストを設計しようとしています。というのも、このテストはベンダーにとって、テストに向けて、そしてテスト結果を受け取った後に自社製品を改良する機会にもなるからです。しかし時には、そのバランスをうまく取れないこともあります」
MITREは2026年2月、MITRE ATT&CKプログラムの長期的な持続可能性を支えるための諮問委員会を設立しました。このプログラムには、ATT&CK Evaluationsテストに加え、敵対者の手法をマッピングする有名なATT&CKフレームワークも含まれています。
現時点でPIVOTプログラムへの参加を公表しているベンダーは、いずれもMITRE版のテストにも参加しています。
一方、MITREのClancyはInfosecurityに対し、自身のチームは「セキュリティベンダー各社が独立系セキュリティテストへ継続的に投資してくれることを歓迎する」と述べ、SE LabsのPIVOTやMITRE ATT&CK Evaluationsのようなプログラムは「ベンダーが自社製品を強化し、防御側がより的確な判断を下すのに役立つ、それぞれ異なる種類の証拠を提供するものだ」と主張しました。
Clancyはさらに次のように付け加えています。「私たちは現在、2026年版のEnterprise ATT&CK Evaluationを実施中で、これはWindowsエンドポイントのエンタープライズシナリオにおいて、金銭目的の攻撃と中国(PRC)によるスパイ活動の手口を検証するものです。結果は12月に公表する予定です」
この米国の非営利団体は、本記事の公開時点で2026年版Enterpriseテストの参加者については明らかにしていませんでした。
「英国サイバーセキュリティ史における画期的な出来事」
SE Labsは、MITREのテストが「業界において最も著名な技術評価データの共通ソースの一つ」となったと認めつつも、自社は異なるアプローチを取っていると説明しています。
同社はさらに次のように付け加えています。「製品が何を検知したかという証拠にとどまらず、攻撃の最中に実際に何が起きたか、攻撃者がどこまで侵入を進められたか、防御側に何が見え何を理解できたか、そしてそうした結果が競合製品間でどう異なるかを示すように設計されています」
たとえば、PIVOTの評価では、セキュリティチームがそのセキュリティソリューションを使用した際に実際に何を目にするかも検証対象となります。これには、進行中の状況を理解し、侵害の試みを事後に調査するために十分なコンテキストを製品が提供しているかどうかも含まれます。
SE LabsのEdwardsはInfosecurityの取材に対し、MITREのテストは強化されてきたと考えているものの、ベンダー側からは「MITRE自身が製品をどれだけうまく使えるかを試すテストという側面が強く、購入者はウェブサイトで提供される非構造化データを理解するのに苦労していた」と受け止められていたと述べました。
Edwardsは次のように指摘しています。「マーケティング部門は、この不明瞭なデータセットを利用し、あらゆる基準を都合よく使ってMITREで『勝利した』と定期的に主張してきました」
Edwardsは公式声明の中で、「世界最大かつ最高水準の企業各社が、重要なサイバーソリューションのテストを米国ではなく英国で実施することを選んでいる」ことを歓迎する意向も示しました。
「これは英国のサイバーセキュリティにとって画期的な出来事です」と同氏は述べています。
同プログラムの立ち上げは、英国のCyber Security and Resilience法案の策定が進む時期とも重なります。この法案は、指定された必須サービスおよびデジタルサービス提供者に対し、規制当局および英国の国家サイバーセキュリティセンター(NCSC)への24時間以内のインシデント報告と72時間以内の詳細報告を義務付けるとともに、規制範囲を拡大し、NIS2の下でEU当局との国境を越えた情報共有を促進するものです。
画像提供: bluestork / Michael Vi / Sundry Photography / Shutterstock.com
翻訳元: https://www.infosecurity-magazine.com/news/cyber-vendors-mitre-uk-testing/
