オートメーションとアナリティクスを活用して24時間365日サイバー脅威を阻止

パキスタンの銀行業界が進化と発展を続ける中、政府規制当局はリスクと脅威の増大に対応して新たなガイドラインを発行し、業界の勢いを維持する役割を果たしてきました。その最新版である「サイバーセキュリティー・ポリシー2021」では、マルウェア、フィッシング、なりすましといった行為から、ATMカードからのデータのスキミングに至るまで、あらゆる形態のサイバー攻撃を検知し、対応し、最終的には阻止するためのシステムや手順を近代化するよう銀行に求めています。

パキスタン政府にとって、こうした新たなサイバーセキュリティー規則の目的は、それまで主に成長と収益性に重点を置いていた同国の銀行が、ほとんど顧みてこなかった分野での取り組みを強化することでした。中でもこの新しいポリシーでは、銀行に対してセキュリティー・オペレーション・センター（SOC）や24時間365日稼動する自動応答ツールなど、基本的なセキュリティー機能を維持するよう求めています。

2019年初頭、まだポリシーが草案段階だった当時、Askari Bankは、パキスタンの大多数の銀行と同様に、最も基本的なセキュリティー機能しか導入しておらず、セキュリティー・ガバナンスも限定的で、専任のセキュリティー担当者もいませんでした。このギャップを埋めることが、最高情報セキュリティー責任者（CISO）として3月に同行に入社したJawad Khalid Mirza氏の主な使命でした。同氏は、当初から取締役会レベルの強力なサポートが、彼が思い描いていた変革にとって好ましい環境をもたらしたと説明しています。「私たちの取締役会は、世界中の銀行がセキュリティーにどのように投資しているかを認識していました」と彼は言います。「彼らは、適切なサイバーセキュリティー能力と適切な専門家がなければ、前進できないことを認識していたのです」

Jawad Khalid Mirza氏が直面している課題の核となる問題は、おそらく、SOCをゼロから構築し、人員を配置する必要があることでした。その問題を解消するには、Askari Bankのコア銀行システムとのソリューションの統合など、技術的なニーズに最も効率的かつコスト効率よく対応できるセキュリティー・ソフトウェア・ソリューションを選択する必要がありました。それに加えて、非常に重要なセキュリティー・インシデントの検出と処理を含む、SOCの日常的な技術運用を確立および管理するチームを配置する必要がありました。この任務には熟練したSOCの経験が必要でしたが、適任だったのがUmair Shakil氏でした。

SOCチームの責任者としてAskari Bankに入社した数日後、Umair Shakil氏は極めて重要なプラットフォームの決定についてJawad Khalid Mirza氏と深いところまで協議を行っていました。Umair Shakil氏は、パキスタン最大の通信プロバイダーの1つでセキュリティー運用を担当していた前職で、IBM Security® QRadar®ソリューションを導入して大きな効果を上げていました。IBM SecurityがMicrosoftやSplunkのセキュリティー・ソリューションとともに最終候補リストに選ばれたのは、その時のポジティブな経験に基づいていました。

各ベンダーから提出された概念検証に基づいて、Umair Shakil氏とJawad Khalid Mirza氏は、システム・パフォーマンス、相互運用性、使いやすさという3つの核となる要素に基づいて厳密なベンチマーク演習を実行しました。これらの要因に加えて、QRadarプラットフォームを選択した理由には、IBMが策定したロードマップが彼らにとって信頼するに足るものだったからだとJawad Khalid Mirza氏は説明します。「IBMは、QRadarプラットフォームで進めようとしている方向性と完全に一致していると思いました」と彼は言います。「優れたセキュリティー・ソリューションをさらに改良するというIBMの取り組みが表れていると感じたのです」

QRadarソリューションが持つ、MicrosoftやSplunkのソリューションよりも優れている特性の中でも、Umair Shakil氏は特に強みの1つとして統合の容易さを挙げています。「QRadarの最も優れている点の1つは、方法が1つではなく、コアの銀行システムと統合するための複数の方法を提供していることです」と彼は述べています。「私たちが期待していた通り、これは導入時に大きな利点であることが判明しました」

このソリューションを提供するために、Askari BankはIBM Business Partner Software Productivity Strategists, Inc.（SPS）と協力し、Umair Shakil氏と彼の成長しつつあるSOCチームと緊密に連携しました。ソリューションの脅威検出に関するコアコンポーネントはIBM Security QRadar SIEMです。これは銀行が単一のリポジトリー内でさまざまなソースからのログを集約できるようにするセキュリティー情報およびイベント管理製品です。これにより、SOCスタッフはさまざまなログの関連付けとエスカレーションを実行して、セキュリティー・インシデントを迅速に特定して優先順位を付けることができます。

脅威によるセキュリティー侵害の発生を阻止することが、最終的なSOCを成功させるための手段ではありますが、運用レベルではその効率も重要です。そして、Askari Bankの自動化への取り組みが本当に成果を上げている点もここにあります。QRadar SIEMの誤検知を排除する機能により、銀行のSOCは、セキュリティー・インシデントの数を1日あたり約700件から20件未満にまで削減しました。さらに、SOCに実装されたQRadar SOARプレイブックにより、担当者はこれらのインシデントを平均5分で解決できるようになりました（セキュリティーの変革前は最大30分かかっていました）。

Umair Shakil氏が指摘するように、こうした自動化による効率改善はすべて、SOC担当者がSOCを圧迫する優先度の低いインシデントや偽陽性をフィルタリングし、代わりに真のリスクへの対処や脆弱性の探索に集中できることを意味します。「SOCが効果的であるためには、最も差し迫ったセキュリティー・リスクへの対応に優先順位を付ける能力が、検出とほぼ同じくらい重要です」と同氏は言います。「その点で、私たちが導入したQRadarソリューションのおかげで、私たちのチームは脅威の状況にはるかに効果的に対処できるようになりました」

重要なのは、銀行の外部と内部の両方からの脅威に対処するということです。また、これは、銀行だけでなくあらゆる組織が直面する重要なセキュリティー問題の1つ、つまり「内部関係者」が引き起こすセキュリティー脅威を管理することにもつながります。多くの場合、内部関係者による脅威は、ログイン試行の失敗や、従業員がアプリケーションやデータベースにアクセスしようとするなど、ネットワーク内での異常と異常な動作の両方に現れます。このようなリスクを検知するために、Askari Bankではユーザー振る舞い析（UBA）アプリを使用しています。QRadarにすでに保存されているログやアクティビティー・データと行動ルールや分析を組み合わせたUBAアプリによって、銀行のSOCスタッフは監視、検知、調査を効率化し、内部脅威管理の効率を向上させることができました。さらに、UBAでは、厳格なルールではなく分析アルゴリズムを使用してユーザーのアクティビティーの逸脱を検出するため、Askari Bankはそれを使用して誤検知インシデントの頻度を減らすことができました。

SPSと協力して新しいQRadarソリューションを導入して以来、Askari Bankがセキュリティー体制をどこまで改善したかを示す単一の指標はありませんが、その証拠はたくさん見つかります。たとえば、3年前には存在すらしなかったSOCには、現在20名を超える専門家からなるチームが配置されています。そして、この銀行では、これまでになかったもう1つの機能が導入されています。それが、脅威の可視性です。QRadar SIEMの相関機能と精度の高いアラート機能のおかげで、Askari Bankは24時間365日、時間を問わず発生する攻撃の数を正確に把握できるようになりました。

脅威の可視性が大幅に向上したことに加え、QRadar SOARによって可能になった自動応答により、SOCの担当者は今日のサイバー脅威と明日の新たな脅威を寄せ付けないために、より効率的かつプロアクティブに作業できるようになったとJawad Khalid Mirza氏は指摘します。「パキスタンのサイバーセキュリティー規制を遵守できるようになったという事実は非常に重要ですが、これはまだ始まりにすぎません」と彼は説明します。「QRadarを導入したことで、当社がどのような急成長を遂げても、絶えず変化するサイバー脅威の状況に適応するための効率性と柔軟性が得られます」

パキスタンのラワルピンディを拠点とするAskari Bank（ibm.com外部へのリンク）は、パキスタン全土に560の支店を展開するほか、バーレーンにホールセール専門の支店を持つホールセール・リテール銀行です。1991年に設立されたAskari BankはFauji Groupの一部門であり、2021年の収益は42億米ドル、従業員数は約7,500人にのぼります。

メリーランド州ロックビルを拠点とし、パキスタンのイスラマバードにオフィスを構えるIBMビジネス・パートナー、SPS（ibm.com外部へのリンク）は、AIとクラウドを活用した業界ソリューションを構築しています。SPSは、製品設計、開発、展開、セキュリティー、運用、監視、サポートのあらゆる段階にわたる専門知識を持つエンタープライズ・クラスのイノベーターおよびソリューション・クリエーターとして、クライアントのアプリケーションの構築、展開、セキュリティー保護を支援します。開発、品質、サイバーセキュリティー、トレーニング、運用、監視、サポートの各チームが連携して、高性能、安全性、信頼性、スケーラブルで管理しやすいシステムを構築しています。