サイバー脅威ハンティングを支援するInsights
高度なツールは、公開情報やダークウェブのデータに潜むサイバー脅威を明らかにします。
サイバー脅威の現状
1,968
2025年の組織あたりの週平均サイバー攻撃件数 [1]
$10.5兆
2025年の世界全体のサイバー犯罪による被害額の予測 [2]
38%
脆弱性や盗まれた認証情報を悪用するランサムウェア攻撃のうち、外部に公開されたアプリケーションやシステムを起点とする割合 [3]
どの組織もサイバー攻撃の標的になることは、極めて高いと言えます。
サイバー脅威ハンターは、オープンソースやダークウェブのデータを通じて外部から情報を収集し、標的となる企業や業界に対する攻撃のパターンを探ることで、攻撃を未然に防ぎます。この事前警告により、組織は攻撃を受けるリスクや脆弱性を低減するための実効性のある対策を講じる時間を確保できます。
Mercyhurst UniversityのCenter for Intelligence Research, Analysis, and Training（CIRAT）のエグゼクティブディレクターであるBrian Fuller氏と、同大学の3年生でCIRATのサイバー脅威ハンターでもあるAthan Lee氏に、Babel Street Insightsをサイバー脅威ハンティングに活用する3つの方法について話を聞きました。
高度なツールでオープンソースとダークウェブのデータからサイバー脅威を発見
脅威の理解
サーフェスウェブとダークウェブが明らかにする脆弱性
- 組織は、自らのネットワークやソフトウェアに関するどのような情報がインターネット上に公開されているかを把握していない場合があり、その結果、犯罪目的のハッカーやランサムウェア集団にシステム固有の脆弱性を狙われる可能性があります。
- 犯罪グループは結成と解散を繰り返しており、組織は自組織や業界を標的にしているグループと、その最新の戦術・技術・手順を把握する必要があります。
- 組織は、従業員や顧客のデータが漏洩しても、個人を特定できる情報（PII）が売られたり、システムへの不正アクセスや個人情報の不正利用に悪用されたりしてから数か月後に、初めてその事実に気づくことがあります。
顧客の課題を解決
犯罪者間のやり取りから得られる事前警告
- Insights Investigatorのエージェント型AIは、サーフェスウェブとダークウェブの膨大なオープンソースデータにアクセスし、組織がさらされているリスク（漏洩した認証情報や外部に露出した資産）を、従来は数日かかっていたところ、わずか数分で発見します。これにより、組織は防御体制をプロアクティブに強化できます。
- 過去の攻撃を分析することで、サイバー脅威ハンターは適切なキーワード、オンラインアカウント、フォーラムを継続的に監視し、将来の脅威に関する犯罪者間のやり取りを検出できます。
- Insightsは企業のドメイン、メールアドレス、主要な担当者を継続的に監視し、データ侵害について組織に迅速に警告します。これにより、パスワードの強制リセット、アクティブなセッションの無効化、影響を受けた関係者への通知を通じて、被害を速やかに軽減できます。
現場で実証済み：ランサムウェアに対する早期警戒
ランサムウェア攻撃者は、被害者が自身のデータにアクセスできないようにし、そのデータをダークウェブ上に流出させたり、販売したりすると脅すことで、業務を妨害し、評判の低下や経済的損害を引き起こす可能性があります。
ある事例では、CIRATが航空会社や空港の顧客向けにインサイトで継続的な監視を行っていたことで、アナリストが、保険会社への攻撃で知られる中国のランサムウェア・アズ・ア・サービス（RaaS）グループとの関連を発見しました。
さらに調査を進めた結果、このグループが標的を保険業界から航空業界に移し、攻撃を仕掛けようとしていることが明らかになりました。
「航空業界の顧客に対して、犯罪者がどのような方法で攻撃を仕掛けようとしているのかを警告することができました」とBrian Fuller氏は述べています。「Insightsの200以上の言語に対応する自動翻訳と多言語キーワード拡張機能により、顧客に何が起こり得るかを伝え、それに備えてもらうことができました」
サイバー脅威ハンティングにBabel Streetをどのように活用しますか？
文末注
1. Check Point サイバーセキュリティレポート2026 https://www.checkpoint.com/security-report/
2. Cybersecurity Ventures https://cybersecurityventures.com/official-cybercrime-report-2025/
3. Sophos ランサムウェアの現状 2026年 https://www.sophos.com/en-us/blog/sophos-state-of-ransomware-2026
Published