SOCアナリストの90%が現在の脅威検知ツールは効果的と回答した一方。97%が関連するセキュリティイベントを見逃すことを恐れていると報告
セキュリティ運用（SecOps）チームは、高度化し、展開速度の速いサイバー攻撃を防御する任務を負っています。しかし、チームが使える人材、業務プロセス、テクノロジーは複雑化していることから、サイバー防御態勢を維持することがこれまで以上に困難になっています。攻撃対象が拡大し続け、攻撃者の手法が進化し、SOCアナリストの作業負荷が増大している結果、セキュリティチームが組織のセキュリティを効果的に確保できなくなるという悪循環のスパイラルに陥っています。本レポートでは、セキュリティ運用における現在のアプローチが持続可能でない理由を明らかにしています。
悪循環のスパイラルがセキュリティチームの組織防衛能力を脅かす
マニュアル作業によるアラートのトリアージ（選別作業）は、米国だけで年間33億ドルものコストが発生しています。セキュリティアナリストは、拡大する攻撃対象や毎日何千ものセキュリティアラートに直面しながら、脅威を可能な限り迅速かつ効率的に検出、分析、対処するという重要な役割を任されています。
- 調査対象者の63％が、過去3年間で攻撃対象の規模が拡大したと回答している。
- SOCチームは毎日平均4,484件のアラートを受信し、1日3時間近くをマニュアル作業でアラートのトリアージに費やしている。
- セキュリティアナリストは、毎日受信するアラートの67%に対処できておらず、回答者の83%がアラートは誤検知であり、時間を費やす価値はないと回答している。
SOC アナリストは自らの業務を効果的に行うためのツールを持っていない
SOC アナリストの大多数がツールは効果的であると回答しているにもかかわらず、彼らが気づくことができなかった盲点と大量の過検知のアラートの組み合わせが、企業とその SOC チームがサイバーリスクをうまく抑制することを妨げているのが現状です。ITインフラ全体を可視化できなければ、企業は、侵入の拡大、特権昇格攻撃、クラウド攻撃の乗っ取りなど、最も一般的な攻撃の兆候を特定することさえできません。
- SOCアナリストの97%は、大量のアラートに埋もれて、関連するセキュリティイベントを見逃すのではないかと懸念しているが、大半のアナリストは自社のツールが全体として有効であると考えている。
- 回答者の41%は、ベンダーが、のちに防御すべき攻撃になりうるセキュリティイベントに適切なフラグを立てられないため、セキュリティアラート過多が常態化していると考えている。
- 回答者の38% が、コンプライアンス要件を満たすためのチェックボックスをクリックするための手段としてセキュリティツールが購入されていると主張し、47% が、新製品に投資する前に IT チームメンバーに相談してほしかったと述べている。
アナリストの疲弊がセキュリティ業界に重大なリスクをもたらす
AIや自動化ツールの導入が進んでいるとはいえ、セキュリティ業界では、データを解釈し、調査を実施し、与えられた多様な情報に基づいて改善策を講じるために、依然として相当数の作業員が必要とされている。アラート過多と反復的で平凡なタスクに直面し、セキュリティアナリストの3分の2が離職を検討しているか、自発的に離職していると回答しています。
- 回答者の 74% が自分の仕事は期待通りだと回答しているにもかかわらず、67% が離職を検討しているか、自発的に離職している。
- 離職を検討している、あるいは積極的に離職しているアナリストのうち、34％は組織を守るために必要なツールがないと主張している。
- セキュリティアナリストの55%は、多忙のあまり、複数人数分の仕事をこなしているように感じると答え、52%は、セキュリティ部門で働くことは長期的なキャリアの選択肢にはならないと考えている。
Vectra AIの製品担当シニアバイスプレジデントであるケヴィン・ケネディは、「企業がハイブリッド環境やマルチクラウド環境に移行するにつれて、セキュリティチームは、より多くの攻撃対象、防御を回避する攻撃者の手法、より多くのノイズ、より複雑なハイブリッド攻撃など、より多くのことに絶えず直面しています。現在の脅威検知のアプローチは破綻しており、本レポートの調査結果は、様々異なる、サイロ化したツールが増えすぎたことで、SOCアナリストがうまく管理するには検知ノイズが多すぎ、かえって攻撃者が侵入するのに理想的な、ノイズの多い環境を助長していることを証明しています。業界として、このような悪循環のスパイラルに拍車をかけ続けるわけにはいきません。脅威のシグナルが効果的であればあるほど、SOCはよりサイバーに強く、効果的になります」と述べています。
「2023年サイバー脅威検知に関する現状調査レポート」はこちら＜https://info.vectra.ai/state-of-threat-detection＞から入手できます。
「2023年サイバー脅威検知に関する現状調査レポート」調査方法
Vectra AIの委託により、Sapio Research社が実施
調査時期：2023年3月から4月
調査対象：従業員1000名以上の企業に勤める、2000名のITセキュリティアナリストを対象に調査。
米国、英国、フランス、ドイツ、イタリア、スペイン、スウェーデン、オランダ、オーストラリア＆ニュージーランド、サウジアラビア＆UAEの各200名
Vectra AIについて
Vectra AIは、ハイブリッドおよびマルチクラウド企業向けのAI主導型脅威検知・対応のリーダーです。特許取得済みのAttack Signal Intelligenceを活用したVectra AIのクラウドネイティブなプラットフォームとMDRサービスは、パブリッククラウド、SaaS、アイデンティティ、データセンターの各ネットワークを単一のSaaSコンソールで統合した脅威の可視化、コンテキスト、コントロールをセキュリティチームに提供します。VectraのAIを活用したアタック・シグナル・インテリジェンス（Attack Signal IntelligenceTM）により、SOCアナリストはハイブリッドクラウド環境における最も緊急性の高いサイバー攻撃の優先順位付け、調査、対応を迅速に行うことができます。世界中の組織が、Vectra AIのクラウドネイティブなプラットフォームとMDRサービスを利用して、攻撃を検知し、侵害になるのを阻止しています。詳細については、https://www.vectra.ai/jp を参照ください。