調査ポータルの導入が世界中の組織にどのような利益をもたらしているか

課題

100人以上のサイバーセキュリティ専門家を擁する数十億ドル規模のグローバルマネージドセキュリティサービスプロバイダーは、アンダーグラウンドの犯罪フォーラムへのアクセスに対する需要の増加に苦慮していました。チームの中で、ディープウェブやダークウェブのフォーラムに秘密裏にアクセスできるスキルと能力を持っていたのは1人だけで、その結果、ダークウェブ分析のニーズは彼らの能力を超えていました。

ソリューション

同社は、サイバーセキュリティアナリストが分析のためにダークウェブ上のアンダーグラウンドの犯罪フォーラムに簡単にアクセスできるソリューションを求めていました。同社はデータフィードと検索機能、アラート、脅威スコアリング機能を備えたポータルを必要としていましたが、最も重要なことは、脅威データがリアルタイムで広範に提供され、クライアントの脅威を調査している間、犯罪者による報復からチームを保護するために完全な匿名性を提供することでした。

Cybersixgillの専門家と議論した後、チームは調査ポータルを導入しました。「様々なベンダーを検討しましたが、Cybersixgillが最もマッチしていました。Cybersixgillは主要なフォーラムから迅速にデータを提供してくれ、私たちが望む方法で迅速に分析を行うことができます」と、同社のサイバーセキュリティ・プラクティス・マネージャーは述べています。「Cybersixgillを利用する第一段階は、ディープウェブやダークウェブの脅威インテリジェンス業務を私1人から10人に広めることでした。現在は規模拡大の段階にあり、Cybersixgillの調査結果をより広範なサイバーセキュリティ・レポートに追加し、さらなるサービスを提供しています。」

結果

Cybersixgillは現在、クライアントが必要としていたダークウェブインテリジェンスの深さと幅を提供し、データの検索、ランク付け、分析を可能にし、サイバーセキュリティチームを脅威インテリジェンスアナリストに変えました。「サイバーセキュリティ・アナリストを採用すれば、すぐに仕事を始めることができます。5年もかけてアカウントを設定する必要はありません。Cybersixgillは、分析に必要なものをすべて提供してくれます。」と、サイバーセキュリティ・プラクティス・マネージャーはコメントしています。

「Cybersixgillの調査ポータルを使用することで、チームは新しいダークウェブサイトの特定、アクセス権の獲得と維持、データの推定と統合に時間を費やす必要がなくなりました。「このポータルの大きな利点は、ダークウェブへのアクセス、マシン、アカウント、すべてを持つアナリストが不要になることです。データの入手を心配することなく、サイバーセキュリティのスキルをフルに活用できるのです。小規模なサイバーセキュリティチームは、これまでダークウェブデータの収集、分析、理解に週40時間を費やしていましたが、Cybersixgillによって業務を自動化することで、週数時間に短縮することができました。Cybersixgillでは、自分たちに関連するアラートをすべて設定し、すべてが変更されたときにアラートを受け取ることができる。Cybersixgillはブルートフォースワークを行い、さらなる分析とアクションにつながる可能性のある一握りのメールを提供してくれます。」

「我々は、アクティブな侵害を持つクライアントのために監視を設定します。彼らのデータが投稿されたときに通知を出すことができます。何が盗まれたかを特定するための情報源となります。個人を特定できる情報と知的財産の流出を判断する手助けをします。何を報告すべきかを知ることができ、法的な影響やブランドの脅威、メディアの注目に備えることができます。」

同社はまた、計画段階における企業のM&A支援にも活用している。「私たちは、買収する前にその企業の情報を探し、こう言います。この時点で情報漏えいがあった、データは公開されているので間違いなく情報漏えいがあった等です。発見された情報は、M&Aの適切な評価につながっています。」