自動化されたサイバーセキュリティ
ゼロトラストサイバーセキュリティアーキテクチャは、連邦政府のITセキュリティの誰もが注目している傾向ですが、ゼロトラストへの移行を支える重要な部分は、きめ細かいアクセス制御に加えて、自動化です。政府内外の専門家は、サイバーセキュリティ自動化の採用を加速することをますます提唱しています。自動化ツールは、ユーザーがネットワークまたはデータの一部にアクセスすることになっているのかどうかを検出するのに役立ち、応答を自動化してアナリストにアラートを送信することもできます。このようなシフトにより、代理店の時間と費用を節約でき、サイバーセキュリティアナリストは、たとえばログレポートを調べるのではなく、実際にデータを分析して新しいセキュリティ戦略を考案することに集中できます。 「私たちは、「すべてのアラートを説明できる」という考え方から逃れる必要があります。オーケストレーションと[セキュリティオーケストレーション、自動化、応答]テクノロジー（人工知能、機械学習）を採用する必要があります。 GCNによると、NASAのサイバーセキュリティとプライバシーのCIOであるMike Witt氏は、最近のウェビナーでこう述べています。 「プレイブックを活用し、チームにこれらの自動化された応答の多くを基本的に実行するようにプッシュする必要があります。そうすることで、限られたアナリストの力を…より興味深いもののいくつかに集中させることができます。」 DODがサイバーセキュリティの自動化を先導するIBMX-ForceのバイスプレジデントであるWendiWhitmoreは、インシデント対応と脅威インテリジェンスに重点を置いており、米国の公共部門におけるデータ侵害のコストは平均よりも高い可能性が高いとNextgovに語っています。サイバーセキュリティ自動化ツールとオーケストレーションの先駆者です。 「軍隊の多くである米国サイバー軍の下で働いているものはすべて素晴らしい例です」とホイットモアは言います。国防総省と軍種は、セキュリティ自動化のベストプラクティスを開発するために一生懸命取り組んできました、とホイットモアは言います。 7月29日にリリースされたIBMの年次「Costofa Data Breach Report」の今年のバージョンは、サイバーセキュリティ自動化ツールがデータ侵害のコストにどのように影響するかを調査で分析できたのは初めてでした、とWhitmoreはNextgovに語っています。これまで、そのようなツールは、その影響を観察するのに十分なほど広く展開されていませんでした。 DODは、サイバーセキュリティ自動化テクノロジーの使用を継続することを目指しています。 FedScoopの報告によると、7月の防衛イノベーションユニットは、空軍ネットワークに「インテリジェントな意思決定自動化プラットフォーム」をもたらす新しいプロトタイプの別の取引契約を発行しました。このツールは古い形式の人工知能を使用しており、「データに基づいて大規模なニューラルネットワークを作成する代わりに、意思決定をシミュレートする高度な確率ベースの数学を使用しています」とFedScoopは報告しています。出版物は、パイロットが空軍で成功した場合、それは軍全体に拡大することができると付け加えています。政府におけるサイバーセキュリティ自動化のメリット政府外の専門家は、サイバーセキュリティ自動化への投資を増やすよう働きかけています。 SolarWindsの製品戦略担当副社長であるBrandonShoppは、AIと機械学習ツールを活用することで、代理店がサイバーセキュリティへのアプローチを成熟させることができると主張しています。 「AIとMLにより、セキュリティチームは自分たちが持っているリソースをより効果的に利用できるようになります」と彼はGCNに書いています。 「次世代の自動セキュリティテクノロジーは、潜在的な脅威の特定、不正な動作の検出、インテリジェンスの適用によるインシデントの認定、実行前の攻撃への対抗とブロック、データの不正な移動の停止などのタスクを完了することができます。 AIとMLがセキュリティ市場で普及するにつれて、政府機関は変化するデジタル脅威に対応するためにサイバーセキュリティアーキテクチャを進化させることができます。」自動化とオーケストレーションに投資した組織は、データ侵害のコストがはるかに低くなります。そうでない組織では600万ドルを超えるのに対し、245万ドルであるとWhitmoreはGovernmentTechnologyに語っています。 「そしてその観点から、おそらく金融サービス業界の外で、政府や連邦セクターに非常に簡単に計画を立てることができます」とホイットモア氏は言います。「確かに彼らはサイバーセキュリティとテクノロジーに最も多くの投資を行ってきました。これにより、環境の保護と防御を調整し、それを実行するために使用しているテクノロジーを確実に自動化できます。」
AmerAsia Company - Beijing AmerAsia China IT Consulting – Data Drill – CaliCoin.io – AmerAsia Report – Reciprocity Project