チェック・ポイント・ソフトウェア・テクノロジーズは11月5日、悪用可能なセキュリティ上の弱点をサイバー犯罪者に悪用される前に特定できるよう、日本国内の組織を支援する専任の取り組みとして、AIサイバー攻撃検証チームを立ち上げたことを発表した。
取り組みの一環として、チェック・ポイントは日本国内で事業を行う組織を対象に、期間限定でAgentic Exposure Validation（AEV）アセスメントプログラムを無償で提供。これによりセキュリティチームは、攻撃者の視点で自社環境を評価し、実際に侵害につながり得るリスクの優先順位を付けることができる。
Agentic Exposure Validation（AEV）は、単に脆弱性を洗い出すのではなく、実環境での悪用可能性に焦点を当てることで、この課題に対処。エクスポージャーデータを、資産のコンテキスト、リアルタイムのエクスプロイト調査、チェック・ポイントの脅威インテリジェンス、既存の防御カバレッジと突き合わせ、静的な深刻度スコアだけに頼ることなく、そのエクスポージャーが本当に悪用可能かどうかを判定する。
AEVは、攻撃者の行動をエミュレートするAIエージェントを用いて、脅威アクターが脆弱性、漏洩した認証情報、IDの弱点、クラウドの設定ミス、その他のセキュリティギャップをどのように組み合わせ、組織内部への攻撃経路を実際に作り出し得るかを検証する。これによりセキュリティチームは、攻撃者の視点で自社環境を捉え、一見無関係に見えるセキュリティ上の弱点がどのように連鎖して実効性を持つ攻撃経路になり得るのかを理解できる。
新設されたAIサイバー攻撃検証チームは、チェック・ポイントのサイバーセキュリティ専門家で構成され、AIによって高度化するサイバー脅威の時代に自社のエクスポージャーをより深く理解できるよう、日本の組織を支援することに特化している。
AIサイバー攻撃検証チームは従来、主に技術的な実現可能性や業務適合性に的を絞った限定的なPoC（概念実証）を提供してきたが、今後は調査結果について、個別の解説やセキュリティ面での影響について詳細に解説するレポートを作成する。
この無償アセスメントプログラムに参加する組織には、AEVアセスメントに加え、悪用可能な攻撃経路、検証済みのリスク、優先順位付けされた修復の推奨事項を示した詳細な調査結果レポートが提供される。
アセスメントに必要なのは、外部に公開されているIPアドレスまたはホスト名のみで、本番環境に影響を与えないよう設計された、業務停止不要で読み取り専用の検証技術を使用して、安全に実施できり。アセスメントは通常、数時間から24時間で完了する。
関連リンク