膨大なサイバーセキュリティ脅威情報を分析し、予見的なセキュリティ防衛を実現する「脅威インテリジェンスDeCYFIR活用支援サービス」を提供   TISインテックグループのTIS株式会社（本社：東京都新宿区、代表取締役社長：岡本 安史、以下 TIS）とサイファーマ株式会社（本社：東京都千代田区、代表取締役：クマール・リテッシュ、以下 CYFIRMA）は、企業・団体のセキュリティインシデントへの対策強化を支援するため、脅威インテリジェンス※1分野にて協業開始することを発表します。 両社は、営業活動を共同で行うとともに、CYFIRMAの脅威ディスカバリー＆サイバーインテリジェンスプラットフォーム「DeCYFIR（デサイファー）」と、TISが20年以上にわたり培ってきた金融、公共、製造、流通等の業界におけるサイバーセキュリティ強化のノウハウを活用し、コンサルティングからソリューションの導入、脆弱性診断などの多面的なセキュリティソリューションのポートフォリオの1つとして「脅威インテリジェンスDeCYFIR活用支援サービス」をTISが提供します。 CYFIRMAの「DeCYFIR」は、ディープウェブ、ダークウェブ、ハッカーフォーラムなどクローズドコミュニティから収集された脅威指標の分析ならびに独自の調査に基づき、関連するセキュリティ脅威情報を収集・分析し、お客様の特化したサイバー攻撃を予測する「脅威インテリジェンス」サービスです。「脅威インテリジェンスDeCYFIR活用支援サービス」では、DeCYFIRで得た脅威インテリジェンスを企業・団体のCSIRT※2活動やSIEM※3/EDR※4など多様なセキュリティデバイスと連携し、潜在的なセキュリティ脅威への対応を支援することで、DX時代のセキュリティインシデントへの対策を強化します。 ※1：脅威インテリジェンスとは、攻撃者の意図や能力、設備などに関する情報を分析し、脅威の防止や検知に利用できる情報のこと。 ※2：CSIRT（Computer Security Incident Response Team）は、コンピュータセキュリティにかかるインシデントに対処するための組織の総称。インシデント関連情報、脆弱性情報、攻撃予兆情報を常に収集、分析し、対応方針や手順の策定などの活動を行う。 ※3：SIEM（Security Information and Event Management）は、情報システムを構成するサーバやネットワーク、セキュリティの様々な機器やソフトウェアの動作状況の記録（ログ）を一元的に蓄積・管理し、保安上の脅威となる事象をいち早く検知・分析する仕組み。 ※4：EDR（Endpoint Detection and Response）は、ユーザーが利用するパソコンやサーバーにおける不審な挙動を検知し、迅速なセキュリティ対応を支援するソリューション。   【背景】 近年、サイバーセキュリティ犯罪グループなどにより、サイバー攻撃による被害は高い水準で推移しており、日本の企業・団体はより複雑化・高度化するサイバーセキュリティ脅威に直面しています。警察庁が公開する「令和２年におけるサイバー空間をめぐる脅威の情勢等について※5」によると、サイバー犯罪グループは、地政学的な覇権の獲得に向けた知的財産や機密データの窃取、情報漏洩・改ざんによる風評被害、個人情報・機密情報の窃取による金銭的利益の獲得など、様々な目的でサイバー攻撃を実行しているとみられています。 企業には、このような悪意ある活動から自組織を防衛していくために、従来型のセキュリティ対策から、脅威インテリジェンスによる脅威情報をCSIRTやSIEM/EDRなどのセキュリティデバイスと連携して活用し、予見的かつ戦略的にセキュリティ対策することが必須となっています。 このような背景よりTISとCYFIRMAは、CYFIRMAの脅威ディスカバリー＆サイバーインテリジェンスプラットフォーム「DeCYFIR」と、TISがこれまで培ってきたセキュリティコンサルティングやサービス提供等のセキュリティノウハウをベースにした支援を組み合せ、「脅威インテリジェンスDeCYFIR活用支援サービス」としてTISより提供します。 本サービスにより、企業・団体は「意思決定や具体的対応・対策に活用可能」かつ「予見的で特定組織・業界特化の脅威情報」をタイムリーに受け取ることができます。また、毎月の定期レポートの他、TISによるアドバイザリー・QA対応・定例会を提供します。 これにより、企業・団体は、膨大な脅威情報源から、自社に関連する脅威のすべてを可視化・活用する事ができるため、セキュリティインシデントの発生を事前かつ戦略的に抑止することが可能となります。 ※5： 出典）警察庁、「令和２年におけるサイバー空間をめぐる脅威の情勢等について」(リンク)   【脅威インテリジェンスDeCYFIR活用支援サービスの概要】 TISが提供する「脅威インテリジェンスDeCYFIR活用支援サービス」では、DeCYFIRで得た脅威インテリジェンスと、セキュリティコンサルティング・各種コンプライアンス準拠支援、脆弱性診断などの各種ソリューションを組み合わせて企業のセキュリティ対策を多面的にサポートします。さらにアドバイザリー、QA対応、月次報告会などカスタマーサクセスも合わせて提供します。 ※6：TV＆I：Threat Visibility & Intelligence、基本6領域の脅威インテリジェンスをご提供 ※7：CIA：Cyber Incident Analytics、お客様側環境で発見したマルウェアや不審なファイルをCYFIRMA社が解析し、影響についてご報告 TISから提供される「本サービス」の詳細は、以下URLをご参照下さい。 TIS 脅威インテリジェンスDeCYFIR活用支援サービス：　https://www.tis.jp/service_solution/decyfir/   ■DeCYFIRについて CYFIRMAが提供している「DeCYFIR」は、クローズドなダークウェブ・ディープウェブ・オープンソースなど様々な自社・団体に関連するセキュリティ脅威情報を収集・分析し、お客様の特化した脅威情報を提供する「脅威インテリジェンス」サービスです。企業・団体の脅威インテリジェンスとして必要な6つの領域の情報をワンプラットフォームで包括的にカバーし、企業・団体が予見的な情報に基づくセキュリティ対策に寄与します。業界、国、テクノロジーに固有なサイバー脅威インテリジェンスを提供する「DeCYFIR」を活用することで、企業はセキュリティ対策において正確な意思決定を行い、脅威の深刻度に応じ最適化したサイバーセキュリティリソースを配備することで、セキュリティリスクの軽減が可能となります。      ・脅威インテリジェンスに求められる6つの領域の情報をワンプラットフォームで網羅的に提供 ■DeCYFIR導入による利用企業・組織側の活用ユースケース ・ 経営層(CISO等)    ：DeCYFIRより自社ならびに業界を取り巻く脅威情勢を入手し、戦略的なセキュリティ投資への意思決定に活用 […]