2026.10.03（土）
- 注目検索ワード
サイバー犯罪グループの活動はより大胆に、そしてより巧妙になっています。しかしそんな彼らの活動も、一般企業と同じ方法で運営されています。つまり、サイバー犯罪を専門とする企業（サイバー犯罪グループ）が何を企んでいるのか、どのような攻撃手法を使用する傾向があるのか、主にどのような企業を標的にしているのかを知ることで、サイバー犯罪にさらされている自組織のアタックサーフェス（攻撃対象領域）と攻撃リスクを理解することが可能となるのです。
サイバー犯罪グループの活動はより大胆に、そしてより巧妙になっています。しかしそんな彼らの活動も、一般企業と同じ方法で運営されています。つまり、サイバー犯罪を専門とする企業（サイバー犯罪グループ）が何を企んでいるのか、どのような攻撃手法を使用する傾向があるのか、主にどのような企業を標的にしているのかを知ることで、サイバー犯罪にさらされている自組織のアタックサーフェス（攻撃対象領域）と攻撃リスクを理解することが可能となるのです。
アルプス システム インテグレーション株式会社（ALSI）は11月9日、脅威インテリジェンスデータ市場への本格参入を発表した。
セキュリティ担当者も現実を受け入れることが重要となります。その現実とは、セキュリティ担当者はサイバー犯罪者を完全には撲滅できないということ、できるのは、サイバー犯罪の成功率を引き下げることだけであるということです。
アンダーグラウンドのサイバー犯罪社会は、実際には神秘的でも不可知でもありません。
本稿では、「アンダーグラウンドのサイバー犯罪社会」という言葉の定義、アクターとその活動動機、手法について現状を解説します。また、セキュリティ部門のトップが自組織を台頭する脅威から守るための推奨策についても詳述します。
KELA が日本初の「サイバー犯罪脅威ハンティングワークショップ」を開催する。ワークショップでは、アンダーグラウンドのサイバー犯罪コミュニティにおいて、どこから、どのように調査を始めるべきかという基礎から、どのように調査を行なっていくのか、までを実演する。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は9月13日、「『現代のサイバーセキュリティの法的課題についての国際的な研究』に関する調査報告書を公開した。
今回の勉強会の登壇者は、NTTデータ先端技術株式会社 セキュリティ事業部 サイバーセキュリティインテリジェンスセンター長 Principal Scientist 宮坂肇さんと、サイファーマ株式会社 五十嵐修平さんの二人です。
今回は、クラウドベースで提供される同社の脅威インテリジェンス、セキュリティの自動化を提供する「CrowdStrike Falcon X」の概要や、具体的なユースケースについて話を聞いた。
ジャーカフ氏は、課題の根底に「ベンダーによって脅威インテリジェンスが指す意味が異なることがある」と述べる。日本企業が、脅威インテリジェンス活用のためにどのようなマインドセットの変化が必要か、ジャーカフ氏に聞いた。
カスペルスキーは、Kasperskyが収集したサイバー攻撃に関するあらゆるデータや知見などの脅威インテリジェンスにアクセスできるポータルサイト「Kaspersky Threat Intelligence Portal」へのオープンアクセスを開始した。
「脅威インテリジェンス」活用の重要性が高まっているが、日本が直面する脅威、特に、2020年オリンピック大会を迎えたサイバー脅威にはどのようなものがあるか、2019年9月11日開催のセミナーにて、CrowdStrikeのアダム・マイヤーズ氏が解説した。
この攻撃者グループは主にウクライナの組織を標的としており、2015年に大規模な停電を引き起こした、ウクライナの電力業界を攻撃したインシデントへの関与が疑われています。
マクニカネットワークスは、独自の脅威インテリジェンス「Mpression Cyber Security Service 脅威インテリジェンスサービス」の提供を開始した。
CrowdStrikeは、セミナー「CROWDSTRIKE 脅威インテリジェンス活用セミナー～セキュリティの『自動化』の実現方法」を9月11日に開催する。
NETSCOUT SYSTEMSは、2019年上半期（1月～6月）における世界のサイバー脅威を調査・分析した「NETSCOUT 脅威インテリジェンスレポート」を公開した。
サイファーマは、人工知能（AI）と機械学習エンジン駆動のクラウド型のサイバー脅威インテリジェンス分析プラットフォーム（CAP）の新バージョンv2.0をリリースしたと発表した。
マキナレコードは、サイバー攻撃を未然に防ぎ、備えるための「インテリジェンス」を活用するためのセキュリティカンファレンス「Cyber Intelligence Summit 2019」を7月22日、ベルサール神田にて開催する。
NICTサイバーセキュリティ研究室は、多種多様なサイバーセキュリティ関連情報を大規模集約・横断分析するセキュリティ情報融合基盤「CURE」（キュア）を開発したと発表した。
攻撃は最大の防御という言葉がある。脅威インテリジェンス、ハックバック、防衛的サイバー攻撃といった行為は、アクティブサイバーディフェンス（攻撃的サイバー防衛）と呼ばれ、しばしば議論の元になる。
NTTデータ先端技術株式会社が遡ること4月1日付、「サイバーセキュリティインテリジェンスセンター」を設立した。
セキュリティ対策、とくにインシデント対応や脆弱性診断の標準化に取り組むSHIFT SECURITYが、この課題に関するセミナー「サイバーセキュリティアカデミー」を開催した。同社
SonicWallは、「2019年SonicWallサイバー脅威報告書」を発表した。同報告書は、世界100万以上のセンサーから得た脅威インテリジェンスの調査をまとめたもの。
歳を取ると、相対的に時の流れが早くなる。光陰矢の如しとはよく言ったもので、前回寄稿してからまさか1年以上が経過してしまうとは思ってもみなかった。
柳下氏は、CrowdStrikeの脅威インテリジェンスの特長として、「世界中の脅威動向について、攻撃の背景などについても詳しく解説されている点」を挙げる。これは、技術者と同数程度のIT以外の専門家がレポート作成に携わっているからこそ可能なことだ。
日本IBMは、「2019年IBM X-Force脅威インテリジェンス・インデックス（英語）」の結果を発表した。
英国 GCHQ（政府通信本部）に 8 年勤務、MI5（国内諜報部門）、MI6（海外諜報部門） で調査活動やサイバー案件に関わっていたというクマール・リテッシュ氏。
今回のセミナーでキーワードとなるのは、さまざまなセキュリティプロセスの「標準化」だ。「意思決定」「脆弱性診断」「インシデントレスポンス」の３つの領域に関して、各ジャンルに詳しい専門家が取り組む標準化動向に関して講演する。
株式会社SHIFT SECURITYは、第3回 サイバーセキュリティ アカデミー「セキュリティ対策と最新動向は有識者から学ぼう～有識者3名が考えるこれからのセキュリティ戦略とは」を3月5日に開催する。
マキナレコードは、「サイバーインテリジェンス 入門セミナー～プロアクティブな次世代セキュリティ対策、インテリジェンスの活用事例～」を1月25日にベルサール飯田橋ファーストにおいて開催する。
Recorded Future は、80 万以上の情報ソースと 2,000 万のドキュメントから毎日 4,500 万件以上の新しい情報を処理する。過去 9 年間の蓄積データをベースに、独自の機械学習とエキスパートのルールモデルの組み合わせにより、将来起こるリスクを“予測”するという。
軍事ジャーナリスト 黒井文太郎氏に、グローバルのインテリジェンス動向に詳しい専門家の視点から、作家 一田和樹氏の小説「原発サイバートラップ: リアンクール・ランデブー」の書評を依頼しました。
CrowdStrikeとSecureworksは、戦略的パートナーシップを締結し、SecureworksのRed Cloakふるまい分析機能とCrowdStrikeのエンドポイント保護プラットフォームの統合が可能になったと発表した。
いくつかのインテリジェンスサービスの取材をもとに、提供される情報の内容や活用方法、提供価格についてレポートする。
電通テックは、生活者主導で安全な個人情報管理・運用を実現する新会社「株式会社マイデータ・インテリジェンス」を設立したと発表した。
Antuitは、サイバーセキュリティ対策事業「CYFIRMA」のサイバーインテリジェンスリサーチチームが、東京オリンピックをテーマとするスピアフィッシングとSMSテキストベースのスミッシングキャンペーンの予兆を検知したと発表した。
ラックは7月12日、サイバー攻撃の脅威情報（スレットインテリジェンス）「JLIST（ジェイリスト）」を提供するサービスを8月1日より開始すると発表した。
「インテリジェンス収集を 4 名体制で行っているのは日本ではおそらくデロイト トーマツ リスクサービスだけ（佐藤氏）」
MS&ADインターリスク総研は、IntSights Cyber Intelligence,Inc.と協業し、企業へのサイバーインテリジェンス情報の提供に関する新たなサービスの提供を開始すると発表した。
アズジェントは、Arxanのストラテジックディストリビュータとして、Arxanのモバイルアプリケーションクラッキング対策ソリューションと連携し、"アプリケーションへの脅威を見える化" する「Arxan Threat Analyticsサービス」の提供を7月より開始すると発表した。
アウトソーシングテクノロジーは、英Digital Shadows Inc.が提供する脅威インテリジェンスサービス「Digital Shadows SearchLight」の国内における総販売代理店として、販売を開始したと発表した。
株式会社マキナレコードは、同社パートナー企業である、ダークウェブの監視と分析を行う米 Flashpoint 社の創業メンバーやアナリストを招きセミナーを開催する。
A10は、企業のサイバー攻撃の実態やセキュリティ意識に関する調査「アプリケーションインテリジェンスレポート（AIR）」の結果を公開した。
![ネットワーク、エンドポイント双方で共有、利用できる脅威インテリジェンスがカギ（パロアルトネットワークス）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23943.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
アズジェントは、イスラエルのIntSights社とパートナー契約を締結し、同社のテクノロジーを使用した日本語対応の「IntSights Threat Intelligence サービス」の提供を開始すると発表した。
PFUは、サイバー攻撃検知・SOC運用効率化アプライアンス「iNetSec MP 2040」を機能強化し、販売開始したと発表した。
日本IBMは、サイバーセキュリティ・スペシャリストが集まる組織「セキュリティー・インテリジェンス・センター」を2月1日に設立すると発表した。
DTRSは、IISECと「人工知能を用いたダークウェブからのインテリジェンス抽出手法の研究」を共同で開始したと発表した。
![ADCベンダのDDoS対策とWAFの優位性とは（F5ネットワークスジャパン） [Security Days 2017インタビュー] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23032.jpg)
Silverlineは、DDoS対策とWAF、脅威インテリジェンスの機能をマネージド型で提供するサービスで、2017年8月現在で280社の導入実績があります。
A10は、日本を含むグローバルで実施したスマートフォンアプリとセキュリティに関するレポート「アプリケーションインテリジェンスレポート（AIR）」のビジネスパーソン/セキュリティ編の結果を公開した。
日本IBMは、2017年の「IBM X-Force脅威インテリジェンス指標」の結果を発表した。
![[Security Days Spring 2017 インタビュー] ユーザー視点に立ったSOCサービスで、プロバイダならではのセキュリティインテリジェンスを提供（IIJ） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21876.jpg)
2016年4月にセキュリティ本部を立ち上げ、IIJがこれまで築いてきたセキュリティ事業のノウハウを集積し、膨大な情報から「迅速・正確」にリスクを検知/対処するためのIIJセキュリティオぺレ―ションセンターを今年3月に刷新します。
日立システムズは、英Surevine Limited社と協業したと発表した。
テリロジーは、イスラエルのKELA Group（KELA社）との国内での販売代理店契約を締結したと発表した。
IIJは、新たなセキュリティ事業ブランド「wizSafe」を立ち上げると発表した。
![[Security Days Fall 2016開催直前インタビュー] イスラエルのインテリジェンスの経験と技術を民生利用、ダークネットでやりとりされる顧客への脅威を検知（KELA） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21127.jpg)
――KELAは 「イスラエル版NSA」 8200部隊の精鋭によって起業された会社と聞いています。
おっしゃるとおりです。KELAは、イスラエルの各諜報機関が保有する情報収集と分析技術を一般のエンタープライズ企業向けに提供することを目的に設立されました。
![[Security Days Fall 2016 インタビュー] 「脅威インテリジェンス」活用で攻撃者の先手を打つ次世代セキュリティ（KPMGコンサルティング） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21123.jpg)
小川 「『こんなウィルスが流行している』などの単一の事象をもとに、単発の対策を行えば十分という時代は終わりました。能動的に新たな脅威の兆候をつかんで、対策を『先手』で実行しようというのが脅威インテリジェンスの背景です。」
日本プルーフポイントは、セキュリティの統合と自動化を実現しインテリジェンスを提供する新しいセキュリティソリューション「Threat Response」および「Emerging Threats（ET）Intelligence」の提供を開始した。
カスペルスキーは、脅威データベース提供サービスのSplunk用プラグイン「Kaspersky Threat Feed App for Splunk」をSplunkbaseのアプリライブラリに追加したと発表した。
私は、日本のセキュリティエンジニアのレベルは欧米諸国に比べて決して低くないと考えています。世界各国のデロイトを実際に訪問してみてそれを実感しました。ただ、セキュリティエンジニアが頑張れば2020年を乗り切れるかというと、そうではないと思います。
パロアルトネットワークスは、脅威インテリジェンスの提供と啓発活動を行う新組織「CSO Japanチーム」を発足したと発表した。
デロイト トーマツ リスクサービス株式会社（DTRS）は5月24日、神奈川県横浜市にサイバー インテリジェンス センター（CIC：Cyber Intelligence Center）を開設し、横浜で開所式を行った。
