世界のインシデント対応チームをつなぐ「FIRST」、フォーティネットと連携してサイバー防御を強化
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「フォーティネットとFIRST: グローバルコラボレーションによるサイバーレジリエンスの強化」を再編集したものです。
サイバーセキュリティのレジリエンスは、テクノロジーだけでなく、信頼できる関係、効果的な調整、共有されたプラクティス、そして危機の前、最中、後にインシデントレスポンスチームが国境を越えて協力する能力にも依存しています。
これが、フォーティネットとフォーラム・オブ・インシデント・レスポンス・アンド・セキュリティ・チームズ(FIRST)との継続的なパートナーシップが非常に重要である理由です。FIRSTは、コンピュータセキュリティインシデントレスポンスチーム(CSIRT)、製品セキュリティインシデントレスポンスチーム(PSIRT)、独立したセキュリティリサーチャー、および公共、民間、学術セクターの専門家を結び付け、サイバーセキュリティコミュニティ全体での協力、調整、情報交換を強化しています。
フォーティネットにとって、このパートナーシップは戦略的かつミッション主導型です。FortiGuard Labsは、世界中の国家CERT、CSIRT、法執行機関、官民パートナーとより緊密に協力し始めた2012年にFIRSTコミュニティに参加しました。時間の経過とともに、FIRSTはフォーティネットの脅威インテリジェンス活動とより広範なインシデントレスポンスコミュニティとの間の重要なリンクとなり、国境を越えた妨害活動を拡大するために必要な信頼、フレームワーク、関係を育んでいます。
その長年のコラボレーションは、2025年にフォーティネットがFIRST COREの創設パートナーとなったことで大きく前進しました。COREはコミュニティ、オペレーション、レジリエンス、エンパワーの略です。このイニシアチブは、リソースが限られた地域でインシデントレスポンススキルを強化するFIRSTのコミュニティおよび能力構築プログラムをサポートしています。COREを通じて、フォーティネットとFIRSTは、トレーニングへのアクセスの拡大、地域的なエンゲージメントの促進、卓上演習のサポート、および運用準備とサイバーレジリエンスを強化するその他のコミュニティ主導の活動の推進に取り組んでいます。
サイバーセキュリティの人的インフラストラクチャの構築
サイバーセキュリティはチームの取り組みです。効果的なインシデントレスポンスは、インシデントが発生するかなり前に確立された関係に依存しています。レスポンダーが協力し、情報を共有し、行動を調整する方法を知っていれば、組織、セクター、国境を越えるインシデントを管理する準備がより整います。
ここでFIRSTが独自の役割を果たします。FIRSTは、実務者が専門知識を共有し、共通の手順を開発し、緊急事態における効果的なコラボレーションに必要な運用上の信頼を構築するための信頼できるフォーラムを提供します。FortiGuard Labsを通じて、フォーティネットは脅威インテリジェンス、帰属の詳細、妨害の専門知識を提供し、これらの官民コラボレーションをサポートしています。その後、FIRSTはその作業を世界中の実務者ネットワークに接続し、インテリジェンスを調整された対応に変換できるようにします。
COREは、サイバーセキュリティの人的インフラストラクチャに焦点を当てることで、このモデルを拡張しています。コミュニティ開発、地域参加、トレーニングをサポートすることで、COREはインシデントレスポンダーに、共に学び、共通の戦略を開発し、国境を越えたコラボレーションを強化する関係を育む機会を増やします。
能力構築によるサイバースキルギャップの解消
サイバー犯罪は組織的です。脅威アクターは、サイバーセキュリティ能力がまだ発展途上の地域を悪用し、それらの環境をより広範な犯罪活動の足がかりとして使用することがよくあります。その結果、リソースが不足している地域でのインシデントレスポンスの強化は、地域の安定性だけでなく、グローバルなレジリエンスにとっても重要です。
FIRST COREは、この課題に対処するために作成されました。初年度において、COREは、卓上演習、アフリカ全域での地域的なエンゲージメント、CTIR Gov Brazilとのアラートおよびアドバイザリーの実行イニシアチブ、トリニダード・トバゴ、バハマ、ニュージーランドのFIRSTコミュニティトレーナーが関与するモバイルトレーニングラボのパイロットなど、さまざまな能力構築活動をサポートしました。また、Women of FIRST Special Interest GroupやUN Open-Ended Working GroupにおけるWomen in International Security and Cyberspace Fellowshipとの連携も支援しました。
これらの取り組みは、的を絞った投資がいかに実用的で測定可能な影響を与えることができるかを示しています。地域およびリージョナルチームがトレーニング、演習、信頼性の高いネットワークへのアクセスを向上させることで、サイバーインシデントの検知、対応、復旧をより適切に行えるようになります。これにより、個々の組織や国だけでなく、デジタルエコシステム全体のレジリエンスが向上します。
FIRSTのFIRSTによる国家間のセキュリティ向上ビデオシリーズにおいて、フォーティネットのFortiGuard Labsのチーフセキュリティストラテジスト兼脅威インテリジェンスグローバルVPであるDerek Mankyは、この取り組みを説明し、フォーティネットの長年にわたるトレーニングへのコミットメントとサイバースキルギャップの解消の延長線上にあるものとしています。この焦点は、フォーティネットのより広範なミッションの中核をなすものです。デジタルエコシステムの防御は、最前線にいる人々に力を与えることから始まります。
共有された標準を運用防御に転換
FIRSTの最も重要な貢献の1つは、インシデントレスポンスチームの有効性を向上させる国際的に認められたベストプラクティス、フレームワーク、標準の推進です。これらの共有された手法は、チームがリスクを評価し、アクションに優先順位を付け、対応を調整するための共通言語を提供するため、不可欠です。
Exploit Prediction Scoring System(EPSS)やCommon Vulnerability Scoring System(CVSS)などの標準へのフォーティネットの関与は、この双方向の関係の重要性を反映しています。フォーティネットはFortiGuard Labsからのインテリジェンスと運用上の洞察を提供し、一方でより広範なFIRSTコミュニティは実務者のフィードバックによってモデルと実践を強化します。このコラボレーションにより、優先順位付け、予測、対応のためのより強固な基盤が構築されます。
これが重要なのは、防御側が膨大な量のアラート、脆弱性、脅威に直面しているためです。改善されたモデルにより、セキュリティチームは最もクリティカルな問題に集中できるようになります。また、組織が事後対応から早期警告とより積極的なセキュリティ対策へと移行するのにも役立ちます。
フォーティネットは、EPSSとCVSSを、エクスプロイト予測、クリティカリティスコアリング、フォーティネット独自の脅威インテリジェンスを組み合わせた脅威レーダーに統合しています。その脅威インテリジェンスは、SIEMおよびSOARワークフローを通じてService Organization Controlsチームに提供され、アナリストがアクションに優先順位を付け、より迅速かつ正確に対応できるよう支援します。これが、コミュニティ主導の標準の実用的な価値です。それらは、防御側がより高い確信を持って行動できるよう支援する運用能力となります。
演習がコラボレーションを即応性に変える
サイバーセキュリティ演習は、技術的な対応だけでなく、意思決定、コミュニケーション、エスカレーション手順、調整を評価するためにも極めて重要です。計画は重要ですが、テストされていない計画は誤った自信を生み出す可能性があります。
FIRST COREは、コラボレーションを即応性に変えるテーブルトップおよびサイバー演習活動の促進を支援してきました。これには、FIRSTCON25でのCyber Crisis Unplugged、Women of FIRST SIGとのテーブルトップ演習、UN Open-Ended Working GroupでのWiC Fellowsとの演習、およびAfricaCERT-FIRSTリモートサイバー演習が含まれます。
これらの活動は、レジリエンスを実行可能な実践に変えるため重要です。参加者が実際のインシデントが発生する前に、前提条件をテストし、ギャップを発見し、対応プロセスを改善するための構造化されたアプローチを提供します。また、現実的なシナリオを通じて、さまざまな地域や組織の参加者間のコラボレーションを促進します。
脅威がより複雑になるにつれて、インシデントレスポンスチームには文書化された計画以上のものが必要になります。実証済みの手順、信頼できる連絡先、そして共同演習を通じて得られる自信が必要です。
官民パートナーシップはサイバーレジリエンスに不可欠
単独の政府、企業、または対応チームだけでは、サイバー犯罪の課題に取り組むことはできません。脅威環境は広範囲に及び、急速に変化し、高度に相互接続されています。官民セクター間のコラボレーションは、多様な視点、専門知識、権限、および運用能力を結集するため不可欠です。
フォーティネットとFIRSTのコラボレーションは、この原則を反映しています。FortiGuard Labsは脅威インテリジェンスと運用上の洞察を提供し、FIRSTを通じて世界中の対応者、標準化団体、地域当局、および能力構築イニシアチブのネットワークと共有されます。コアを通じて、フォーティネットは長期的なレジリエンスに不可欠な人材、チーム、および機関もサポートしています。
このコラボレーションは、社会に対するサイバーセキュリティリスクを低減するというフォーティネットの広範なコミットメントをさらにサポートします。25年以上にわたり、フォーティネットは世界中の人々、デバイス、およびデータを保護してきました。デジタルインフラストラクチャが社会にとってより重要になるにつれて、サイバーセキュリティはレジリエンス、信頼、および持続可能な開発を確保するために不可欠です。フォーティネットでは、この責任はテクノロジーを超えて広がります。また、グローバルなデジタルエコシステムをより安全にするのに役立つコミュニティ、スキル、およびパートナーシップの強化も含まれます。
FIRST コアを通じた影響の拡大
FIRST コアの次のフェーズは、追加のトレーニング、メンターシップ、および能力構築が大きな影響を生み出すことができる地域でのエンゲージメントの拡大に焦点を当てています。主な優先事項には、アフリカでのエンゲージメントの強化、新しいトレーニングおよび能力構築プログラムの導入、拡大された地域シンポジウムの開催、およびAIセキュリティやランサムウェア対応などのトピックに関するFIRST特別関心グループとの継続的なコラボレーションが含まれます。
機会は大きいです。AIベースの攻撃、機械学習モデルの悪用、クラウドセキュリティの脅威、サプライチェーンの侵害、およびService Organization Controlsに到達するセキュリティアラートの絶え間ない流れは、すべて改善されたインテリジェンス、より正確な予測、およびより有能なアナリストを必要とします。コアは、民間セクターの専門知識、コミュニティのリーダーシップ、および公共の使命が効果的にコラボレーションできるプラットフォームを作成します。
創設パートナーとしてのフォーティネットのコミットメントは、このモデルへの信頼を反映しています。FIRST コアは単純なスポンサーシップを超えています。これは、世界中のインシデントレスポンスコミュニティおよびデジタルエコシステムの長期的なレジリエンスへの投資です。
共にレジリエンスを構築
適応的な防御は、信頼できるコミュニティ、共有されたプラクティス、および継続的なコラボレーションに依存しています。また、協調的な対応を可能にする人材と関係に投資する官民組織の意欲にも依存しています。
脅威動向が進化し続ける中、グローバルな協力の重要性はますます高まっています。FIRST COREを通じて、フォーティネットとFIRSTは、現在の脅威に対処し、世界中のサイバーセキュリティコミュニティを強化するために必要な能力、信頼、および準備態勢の構築を支援しています。
本記事はアフィリエイトプログラムによる収益を得ている場合があります