現在のサイバー戦争の軍事シミュレーションで専門知識を共有するために、民間のサイバーセキュリティ企業が招集されるのは合理的と言えるでしょう。

サイバーセキュリティの分野に精通しているESETのような企業は民間組織であり、サイバー戦争のシナリオについては訓練していませんが、実環境で日々発生しているサイバーインシデントに対応しています。これらのインシデントでは、マルウェアの研究者、脅威監視の専門家、製品の研究開発チームが連携し、顧客のITセキュリティ機能の設定や　テストしており、脅威を監視して抑止できるように支援しています。セキュリティ対策で優れた成果を収めるためには、防御側の組織は「ファランクス」のようなアプローチを習得し、すべてのオンラインユーザーを保護しなければなりません。

ファランクスとは、古代ローマの重装歩兵が隊列を構成し、盾を重なり合わせて堅固な防御を可能にする密集陣形であり、NATOサイバー防衛協力センターが毎年開催しているサイバー演習イベント「Locked Shields（ロックド・シールズ）」のアイコンにもなっています。このファランクスは、過去のアナログの時代から現在のデジタル環境をつなぐ象徴ですが、トロイの木馬などのその他の古代の戦法も現在のサイバー戦でも通用しています。

2024年4月24日から25日にかけて、60名以上のESETのシステムエンジニア、セキュリティ監視の専門家、マルウェア研究者、アナリスト、コミュニケーションの専門家は、スロバキア・ハンガリー合同チームの一員としてその他民間企業のセキュリティ担当者とともに組織化され、大規模なサイバー攻撃から防衛するための演習を行いました。国家の機能を停止させて国民を扇動することを目的に仕掛けられた大規模なサイバー攻撃から、架空の国家「ベリリア」の重要インフラを守るために官民一体となり協力しました。

今年のLocked Shieldsは「Cooperation Is Our Protection（協力こそが保護）」というテーマで開催され、ESETが参加したスロバキア・ハンガリーチームは、スキル、経験、ツールセットを駆使して、18チーム中4位に入賞しました。今回の演習には、40カ国から集まった4,000名以上が参加し、過去最大のLocked Shieldsイベントとなりました。

ESETは、サイバー防衛軍に参加する専門家を派遣し、プロフェショナルとしての豊富な知識と経験を提供するともに、以下のESETセキュリティソリューションをこのサイバー戦場における戦闘シミュレーションに持ち込みました。

• ESET PROTECT：AIを活用した包括的な多層防御を実現するセキュリティプラットフォーム。世界中の脅威に関する情報を収集するクラウドレピュテーションシステムのESET LiveGridと未知の脅威やゼロデイの脅威に対する機能LiveGuard Advancedも使用され、ESET PROTECTは最も強力な製品構成で展開されました。
• ESET Inspect： ESETのXDRであり、ESET PROTECTプラットフォームにおける検知と対応モジュール。
• ESET脅威インテリジェンス（ETI）：世界中から収集された実用的なテレメトリ（監視データ）と脅威データは、ESETの研究者、脅威ハンター、エンジニアが戦いを優位に進めるため、そして、シミュレーションのレッドチーム（攻撃側のチーム）の戦術、手法、手順（TTP）を把握して対応するために役立ちました。

「ベリリア」チームには、敵対者による攻撃が始まる前に、サイバー戦場を探索し、ツールを調整する時間が与えられました。この時間を利用して、以下のプロセスが実行されました。

1. ESETのエンドポイントセキュリティソリューション、ESET Inspectエージェント、その他のセキュリティエージェントを、極めて迅速にミスなく展開しました。
2. ベリリアチームが電力網、ガス輸送システム、防空システム、衛星、5G、および状況認識システムなどを管理するための専門的なITシステムを設定するトリアージ（優先順位付け）を作成しました。
3. ベリリアのネットワークに合わせてESET Inspectの検出機能を調整することでノイズを減らし、脅威の監視と修復の能力をこの戦争で最も必要される場所に割り当てることができるようになりました。

この模擬戦争では、衛星画像と懸念される領域の2つのマップが使用されました。これらの「懸念される領域」は、軍、政府機関、エネルギーインフラ、中立的な団体に関連するITエコシステムの集合体であり、サイバー戦争が発生した国家の最重要な標的を示しています。

この演習には、セキュリティベンダーの日常的な業務にも大いに関連する要素が含まれていました。例えば報告書の作成です。ESETなどのベンダーは、防衛側がサイバー脅威の状況やすべての防御能力の状況を把握するためのSITREP（状況報告書）や、証拠に基づいて新たな脅威の分析結果を提供するCTIREPなどの報告書の作成を任務とするコミュニケーションの専門家を派遣しました。

同時に、法務チームは、ベリリアおよび国境を越えた同盟国のインフラ事業者間の協定を管理し、電力を共有し、防衛作戦が国際法を遵守していることを保証するための助言を行いました。

ESETが参加した防御チームは、ファイアウォールに対するネットワーク攻撃や、防空、ガス輸送、電力網などのシステムに対するすべての攻撃から防御することに成功しました。加えて、事前に仕込まれた既知のバックドアと新しい独自のほぼすべてのバックドアをすばやく特定し、レッドチームによるこれらの攻撃手法の使用を著しく制限しました。残念なことに、サンダーストームのシミュレーションでは電力網がダウンしました。

しかし、準備を怠らなかった者に幸運の女神が微笑みました。ESETのコミュニケーションチーム、法務チーム、電力網のオペレーターは、いくつものブルーチームとのチームワークを発揮し、協同作戦を遂行して、この影響を軽減できました。これは、現在のハイブリッド戦争においても、ファランクス戦略が有効であることを証明することになりました。以下の2つの方法で、友好関係にあるチームとの協力が行われました。

• 最初に、迅速なコミュニケーション、法的な分析、近隣の電力供給会社との合意により、電力供給を復旧しました。
• 次に、ESETが過去に経験した攻撃から得られた脅威情報を、これらの関係チームに継続的に提供しました。

この協調的な防御アプローチは、脅威情報共有プラットフォームであるMISPサーバーで共有されるIoCによって支えられています。すべてのブルーチームが脅威ハンティングのために、MISPサーバーに充実したデータを提供しました。

今回のサイバー戦のシミュレーションは、戦術を理解して攻撃の次の段階を予測する脅威アナリストや、サイバー防御機能を設定するエンジニアなど、関係したすべての技術者が集中して取り組むことができた体験になりました。Locked Shieldsでは、サイバー空間における最前線で脅威に対抗する作戦に精通したESETの専門家が、通常の業務におけるサイバーセキュリティの制約を取り払い、要請があれば国や欧州の防衛機構の中で連携できることを証明できました。

第15回目となった本大会は、「協力こそが保護」というスローガンの下で実施されました。ESETはスロバキアとハンガリー合同チームに防御のための能力を提供し、以下の分野でトップ3に選ばれました。

• サイバー脅威インテリジェンス
• クライアントサイドの保護
• フォレンジック
• 戦略的コミュニケーション

スロバキア・ハンガリーのような2か国の合同チームで構成される18の参加チームの中で、ESETが参加したチームは、総合4位を獲得しました。スロバキア・ハンガリーの合同チームは戦略的目標を見事に達成しましたが、この成果は専門知識や最先端のセキュリティテクノロジーだけによるものではなく、参加者のコミュニケーションと緊密な協力関係があったことが大きな要因でした。

多くの人は、ブルーチームに勝ち目は薄いと考えていたかもしれませんが、実力以上の力を発揮することができ、ESETは自社と自社のセキュリティテクノロジーを限界までテストすることができました。ESETは、Locked Shieldsを新しいアイデア、さらなる協力の経験、そしてESETが30年以上にわたって進化する世の中のテクノロジーを保護することに成功してきた理由を実証するための最高の舞台だと考えています。