パンデミックとそれに伴う外出禁止令により、ハッカーたちは状況を悪用し、リモートで運営する企業に損害を与えようとする動きが強まり始めた。
企業の場合、サイバーセキュリティの面で手を抜くことはよくあります。その影響について認識している人は多くないからです。実際には、ランサムウェアやフィッシング攻撃など、ビジネスに深刻な影響を与える可能性のあるさまざまなサイバー脅威があります。その結果、評判が台無しになったり、多額の金銭的損失が発生したりすることがあります。
そのため、さまざまな脅威防止対策が、 といった オープン検出および対応（オープンXDR) セキュリティ プラットフォームが存在します。
このため、サイバーセキュリティとサイバー攻撃の防止について議論するために、 Changming Liu脅威を識別して除去するために作成されたセキュリティ プラットフォームを提供する企業、Stellar Cyber の CEO 兼共同創設者。
貴社の沿革について少し教えてください。Stellar Cyber はどのようにして誕生したのですか?
Stellar Cyberは2015年に設立されました Aimei Wei そして私自身。私は 代表 Stellar Cyber の創設者であり、Aerohive や Trustgo といった企業も設立しました。私は Netscreen の初期の従業員であり、主要な設計者でした。Netscreen は 4 年に Juniper に 2004 億ドルで買収されました。 Aimei Wei、 誰が CTO of Stellar Cyberは、初期段階のスタートアップ（Nuera、SS8 Networks、Kineto Wireless）と、次のような定評のある企業の両方で働いてきました。 Nortel、Ciena、Cisco。
Aimei は、セキュリティ アナリストがスタンドアロン ツールのコレクションを使用してサイバー脅威に対抗しようとするときに直面するフラストレーションを直接知っていました。アナリストは、進化するサイバー攻撃の全体像を把握するために、さまざまなツールからのアラートを手動で相関させる必要がありますが、アラートの量が多すぎるため、それを行うのはほぼ不可能です。Aimei のアイデアは、他のスタンドアロン ツールからデータを取り込んで相関させ、脅威の状況を 360 度で把握できる、コア サイバーセキュリティ機能を備えた中央コンソールを構築することでした。
あなたの仕事について少し教えていただけますか？主にどのような問題に焦点を当てていますか？
ステラサイバー Open XDR このプラットフォームは、自社ツールとサードパーティツールからデータを取り込み、進化するサイバー脅威の全体像を把握することで、サイロ化されたセキュリティツールの問題を解決し、他のセキュリティツールへの既存の投資を保護します。Stellar Cyberのプラットフォームは、 Open XDR ソリューションです。データを取り込むだけでなく、自動的に相関分析と分析を行います。そして、状況に応じて優先順位が付けられたインシデントと、アナリストが対処すべき推奨事項を提示します。
手遅れになる前に脅威を検出するためにどのようなテクノロジーを使用していますか?
Stellar Cyberのプラットフォームは、AIと機械学習を統合し、さまざまなツールからのアラートを評価してインシデントに分類します。また、NDR（ネットワーク検知・対応）、次世代の SIEM （セキュリティインシデントおよびイベント管理）とTIP（脅威情報プラットフォーム）を活用し、ネットワークトラフィックを監視し、セキュリティインシデントを評価します。あらゆるEDRと統合することで、投資保護を強化し、検知と対応のすべてを確実に実行できます。このソフトウェアは単一ライセンスでどこにでも導入できるため、大勢のセキュリティアナリストを雇う余裕がないチームに最適です。
パンデミックは脅威アクターの活動方法にどのような影響を与えたと思いますか?
多くの従業員が在宅勤務をしているため、ハッカーによる攻撃の可能性が大幅に増加しています。ハッカーがリモート勤務の従業員のコンピューターを標的にして、企業ネットワークにアクセスする可能性が高くなっています。
サイバー攻撃が頻発する時代において、中小企業と大企業は同じセキュリティ対策に頼るべきだと思いますか?
はい、しかし、それらの対策の活用方法は異なります。企業はセキュリティアナリストのスタッフを雇う余裕があり、セキュリティツールと XDR 脅威を管理するためのプラットフォーム。中小企業はアナリストチームや最先端のセキュリティツールを導入する余裕がないため、MSSP（マネージドセキュリティサービスプロバイダー）と連携してセキュリティ機能をオフロードする必要があります。多くのMSSPはStellar Cyberの Open XDR プラットフォームを自社のサービスの中核として位置づけています。
As XDR これらのソリューションは人気が出始めていますが、まだこのトピックに馴染みのない方もいらっしゃるかもしれません。従来の検知・対応とどう違うのか、簡単に説明していただけますか？
従来の検出と対応では、アナリストが適切なコンテキストなしで脅威を追跡します。アナリストは、セキュリティ アラートを報告する複数の異なるツールを使用する場合があり、それらのアラートを 1 つずつ追跡する必要があります。アナリストは、複数の異なるツールで比較的無害なインシデントとして報告されるため、高度な攻撃を見逃してしまうことがよくあります。そのため、アナリストはそれらのインシデントを効果的に相関させて全体像を把握することができません。
Stellar Cyberの Open XDR プラットフォーム 複数のツールからのデータを自動的に相関させ、関連するアラートをグループ化し、すぐに対応できるコンテキスト インシデントを報告します。
リモートワークが新たな常態となりつつある中、深刻な攻撃や侵害につながる可能性のある最悪のサイバーセキュリティ習慣にはどのようなものがあるでしょうか?
最も悪い習慣の1つは、メール内のリンクをクリックすることです。これはフィッシング攻撃の被害者になる可能性があり、これはデバイスにマルウェアをインストールする一般的な方法です。ユーザーは、送信者のドメインベースのメールがメールの内容と一致していることを常に確認する必要があります。たとえば、ドメイン support@locklife.com 似ているが、実際の会社名とは一致しない。 ライフロックテキストメッセージにも同じ問題があり、ユーザーは大手ベンダーが AT＆T または、バンク・オブ・アメリカは、アカウントのブロックや景品に関するテキストを送信することはありません。
リモート ワーカーは、仮想プライベート ネットワーク (VPN) 接続を使用して、システムと企業ネットワーク間のトラフィックを保護および暗号化する必要があります。そうしないと、トラフィックが盗聴されやすくなり、ログイン パスワードが危険にさらされます。
多くのリモートワーカーは、適切なバックアップとリカバリシステムの維持を忘れがちです。バックアップは、情報漏洩の際にデータを復旧するために不可欠です。企業は、従業員全員にこれらの技術について教育し、導入する必要があります。 XDR 上記に要約した行動に基づいて侵害から保護するためのセキュリティ システム。
今後数年間で、一般の人々が対処すべき新たな脅威は何だと思いますか? どのようなセキュリティ ツールを導入すべきでしょうか?
サイロ化されたセキュリティツールは、森全体ではなく、森の中の個々の「木」に注目します。ハッカーは常に木と木の間に侵入しようとします。 XDR システムはツール全体を監視し、ハッカーの新しい戦略をブロックします。 機械学習（ML） コンテキストが追加されるため、一見本物のトランザクションだけが正当に見えても、コンテキストをイベントのクラスターとして観察すると、アナリストは「森」を見て、複雑で多層的な攻撃を見つけることができます。
ハッカーは進化を続け、 XDR 思考ハッカーは、私たちが誰であるかを定義するアプリケーション、ハードウェア、データについて、より深く理解するようになります。 XDR より優れた情報を通じて既存の保護を改善し、 AIとビッグデータサイエンス サイバーセキュリティ専用に構築されています。
Stellar Cyber の今後の予定を教えてください。
ステラサイバーは最近、サムスン、ハイランドキャピタルパートナーズ、そして既存の投資家全員を含む38万ドルのシリーズB資金調達ラウンドを完了した。同社は、 XDR Stellar Cyberは、前年比3倍の成長を遂げ、世界中に約1,000社の顧客を抱える市場において、サイバー攻撃の件数と巧妙化が進む中、Stellar Cyberは自社のプラットフォームを活用し、この脅威に対する最も包括的なソリューションを提供するために革新を続けています。クラウドへの移行の加速とリモートワーカーへのセキュリティ提供の必要性が相まって、より強力で合理化されたソリューションへの需要が高まっています。エンタープライズセキュリティ業界が成熟するにつれ、Stellar Cyberは20億ドル規模の市場におけるリーダーとなるでしょう。 XDR 市場。
