エフセキュア、MITRE Engenuityによる第3回ATT&CK テストで高い評価を獲得
PR TIMES / 2021年4月22日 11時15分
~ サイバー攻撃集団が実際に使用する攻撃戦術/手法に対する優れた可視性を実証 ~
エフセキュアは、米国の研究/評価機関であるMITRE Engenuity (以下、MITRE) による ATT&CK(R)評価テストの第3ラウンドにおいて高い評価を受けたことを発表しました。年1回実施されているこのテストは、現実世界の戦術/手法に沿ってサイバーセキュリティサービスプロバイダ各社のソリューションを評価するものです。今回のテストで使用されたのは、過去5年間に数百の企業から10億ドル以上を窃取したCarbanak (バックドアの一種) やFIN7として知られるサイバー攻撃集団の戦術/手法であり、これらの脅威に対する防御において、エフセキュアが提供する高い可視能力の優位性が実証されました。
先進的サイバー・セキュリティ・テクノロジーのプロバイダであるF-Secure (本社: フィンランド・ヘルシンキ、CEO: Juhani Hintikka、日本法人: 東京都港区、以下、エフセキュア) は、米国の研究/評価機関であるMITRE Engenuity (以下、MITRE) による ATT&CK(R)評価テストの第3ラウンドにおいて高い評価を受けたことを発表しました。年1回実施されているこのテストは、現実世界の戦術/手法に沿ってサイバーセキュリティサービスプロバイダ各社のソリューションを評価するものです。今回のテストで使用されたのは、過去5年間に数百の企業から10億ドル以上を窃取したCarbanak (バックドアの一種) やFIN7として知られるサイバー攻撃集団の戦術/手法であり、これらの脅威に対する防御において、エフセキュアが提供する高い可視能力の優位性が実証されました。
MITREは毎年、政府機関や企業がセキュリティ上の脅威に対抗するためのより良い意思決定を行い、産業界の脅威検出能力を向上させるために、サイバーセキュリティ製品の独立した評価を行っています。過去数ヶ月間に29社のセキュリティベンダーがCarbanakとFIN7の評価に参加しています。
ATT&CK 評価チームが 今回Carbanak と FIN7 の戦術/手法をエミュレートすることにしたのは、過去のテストにおいてエミュレートされた攻撃グループがスパイ活動に重点を置いていたのに対し、Carbanak と FIN7 は金銭的な利益を得るために幅広い業界をターゲットとしていたからです。ATT&CK 評価チームは、多様な脅威に対処するための防御ソリューションがどのように進化しているかを最もよく把握するために、過去にテストされた技術と未テストの技術やバリエーションとのバランスを常に考慮しています。
エフセキュアでプロダクト マネージャを務める Michael Greaves (マイケル・グリーヴス) は、今回のMITREテストでの評価について、次のように述べています。
「大きな被害もたらすサイバー犯罪集団からの攻撃を可視化するうえで、MITREが実施する ATT&CKテストの評価はエフセキュアが提供する優れたパフォーマンスを企業に知ってもらうための素晴らしい方法だと言えます。攻撃の全ての段階を可視化することで、防御側は侵入を検知し、進行中の侵入を阻止できる機会を増やすことができます。当社がATT&CKテストに参加したのはこれで3回目ですが、これらのテストで、当社の製品がインシデントに効果的に対応するために必要な攻撃チェーンの様々な要素に関する情報を提供していることがこれまでと同様に証明されたことを嬉しく思います。」
MITREでATT&CKテストの評価を担当するFrank Duff (フランク・ダフ) 氏は、エフセキュアの今回の結果について次のように語っています。
「MITREのテストは、透明性の高い評価プロセスを通じて、セキュリティ コミュニティがより多くの情報に基づいた意思決定を行うことを可能にするものです。MITRE ATT&CKフレームワークをベンチマークとし、一般に公開されている結果を使用して、ユーザーはエフセキュアが Carbanak と FIN7のエミュレートされた攻撃者の行動をどのように検出したかを調べることができます。これらの総合評価が、サイバー空間が人々にとってより安全なサイバー空間を作り出すことにつながるのです。」
エフセキュアのポートフォリオには、あらゆる規模の企業/団体向けの『検知と対応』ソリューションが含まれています。 エフセキュアの製品とサービスの詳細については、エフセキュアのWebサイトをご覧ください。
https://www.f-secure.com/jp-ja/business/products
ATT&CKテストにおけるエフセキュアの詳細な評価結果はこちらからご覧いただけます。(英語)
https://www.f-secure.com/en/business/resources/mitre-evaluation-2020-carbanak-fin7
CarbanakとFIN7をエミュレートしたATT&CKテストの詳細については、MITRE Engenuityのページをご覧ください。
https://attackevals.mitre-engenuity.org/enterprise/participants/?rounds=carbanak_fin7
エフセキュアプレスページ:
https://www.f-secure.com/jp-ja/press
エフセキュアについて
エフセキュアほど現実世界のサイバー脅威についての知見を持つ企業は市場に存在しません。数百名にのぼる業界で最も優れたセキュリティコンサルタント、何百万台ものデバイスに搭載された数多くの受賞歴を誇るソフトウェア、進化し続ける革新的なセキュリティ対策に関するAIテクノロジー、そして「検知と対応」。これらの橋渡しをするのがエフセキュアです。当社は、大手銀行機関、航空会社、そして世界中の多くのエンタープライズから、「世界で最も強力な脅威に打ち勝つ」という私たちのコミットメントに対する信頼を勝ち取っています。グローバルなトップクラスのチャネルパートナー、200社以上のサービスプロバイダーにより構成されるネットワークと共にエンタープライズクラスのサイバーセキュリティを提供すること、それがエフセキュアの使命です。
エフセキュアは本社をフィンランド・ヘルシンキに、日本法人であるエフセキュア株式会社を東京都港区に置いています。また、NASDAQ ヘルシンキに上場しています。詳細はhttps://www.f-secure.com/en/welcome (英語) および https://www.f-secure.com/ja_JP/ (日本語) をご覧ください。また、Twitter @FSECUREBLOG でも情報の配信をおこなっています。
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
Cohesity、CrowdStrike社とのパートナーシップを拡大
PR TIMES / 2024年9月18日 11時15分
-
AV-Comparativesが明らかにする2024年夏のサイバーセキュリティの脅威:偽ショッピングサイト、フィッシング詐欺、そして子供が標的に
共同通信PRワイヤー / 2024年9月5日 10時6分
-
2024年上半期に中小企業へのランサムウェアによる脅迫件数が増加 - ウィズセキュアがランサムウェア脅威レポートを発行
PR TIMES / 2024年9月4日 11時15分
-
OpenText、エンドポイント保護製品であるWebroot(TM) Business Endpoint Protectionの機能を拡張し、パートナーでのテストを開始
PR TIMES / 2024年9月3日 11時0分
-
弁護士 山岡裕明氏を招聘し「サイバーリスク・デューデリジェンスの実務セミナー」 9月20日ハイブリッド開催
PR TIMES / 2024年8月26日 16時45分
ランキング
-
1《1個買うと1個もらえる》新作「チョコパイ」が無料ってお得すぎ...。セブン・ミニストップ・ファミマお得企画まとめ(9月24日開始)
東京バーゲンマニア / 2024年9月24日 12時37分
-
2「うまい棒」12円→15円に値上げ 「許容できる範囲をさらに超え……」
ITmedia ビジネスオンライン / 2024年9月24日 13時9分
-
3昭和に大ヒット「青春という名のラーメン」令和に復活! 熱湯1分、タイパ志向に応える 明星食品
食品新聞 / 2024年9月24日 9時2分
-
4「きのこの山」模倣品流通受け、明治が知的財産権の保護を強化へ…製造差し止めなどでブランド保護
読売新聞 / 2024年9月24日 16時59分
-
5ノースボルト、国内で1600人削減 電池増産計画撤回
ロイター / 2024年9月24日 11時19分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください