何百万台もの車に搭載されているサウンドシステムを提供する企業
北米で販売されているほとんどすべての新車に搭載されているラジオをつければ、SiriusXMがドライブの一部として利用できる。同社は、160の衛星ラジオチャンネルを車両に直接配信するほか、425チャンネルを提供するストリーミング事業も展開している。毎月6000万人以上が積極的に音楽を聴いており、Pandoraを含めると1億6000万人以上が聴いている。その普及の大きな要因は、自動車メーカーが工場でラジオを組み込むことを選択したことにある。
SiriusXM Canadaは、その組織の一部として運営されており、カナダ国内に200万人以上の有料加入者を抱えているほか、ラジオの電源は入れているもののまだ契約していない多数のトライアルユーザーも存在する。エンターテインメントは商品だが、データはそれらをつなぐ結合組織である。顧客が車を購入する際に自動車メーカーから提供される情報こそが、すべてのリスニング関係の出発点となる。
それがこのビジネスを異例なものにしている。SiriusXM Canadaは事実上すべての自動車メーカーと契約を結んでおり、それぞれの契約には、メーカーが共有するデータを保護するという約束が含まれています。同社はまた、放送コンテンツそのもの、放送で聴かれる番組、そしてそれを支える独自のシステムなど、膨大な知的財産を保有している。カナダのプライバシー規制とライセンス義務は、これらすべてに加えて適用され、アウトバウンドテレマーケティングやマーケティングチームが行うすべての顧客コミュニケーションにまで及ぶ。
カナダにおけるそれらすべての保護は、SiriusXMカナダのCISOであるベン・チョン氏が担っている。彼はSiriusXMカナダで14年以上にわたりセキュリティを率い、ゼロから機能を構築し、クラウドコンピューティングや最近ではエージェント型AIを通じて展開してきました。彼の任務範囲は意図的に広範で、単一のデータカテゴリーではなく、すべての企業資産の全体的なセキュリティと保護を担当しています。彼が言うように、それは会社が持つすべてを包括的に捉えた見方だ。
彼の目標は、言うのは簡単だが実現は難しい。自動車メーカーの信頼を維持し、カナダの規制当局の意向を汲み、加入者データを保護することで、次世代の自動車にもラジオが組み込まれ続けるようにすることだ。この3つのうちどれか1つでも失敗すれば、事業を支えている既存のラジオ契約が危うくなる。
間違ったドアが1つ開くと、建物全体が
「セキュリティの基本は変わっていない」とチョン氏は言う。人、プロセス、そして技術を守る。変わったのはスピードだ。AIは攻撃経路を加速させ、敵対者がより速く侵入し、シミュレーションを実行し、防御側が知らなかったゼロデイ脆弱性を明らかにしています。彼は、若い攻撃者がAIを使ってランサムウェアの被害者を標的にし、扉を開くためのフィッシングメールを書いたという報告を指摘しています。
そのペースは、予防と早期発見だけで十分だという従来の考え方を覆した。AIの動向に追いつくのは人間的に不可能であり、市場の反応の多くは積極的な封じ込めよりも受動的なツールにとどまっています。エージェントAIはさらに緊張感を高めました。独立したチームが独自のエージェントを構築し、エージェント同士が通信を開始すると、環境内部で何が起こっているのかを把握できなくなるという真のリスクが生じる。
より深刻な被害は構造的なものであった。長年の事業運営の歴史を持つ多くの企業と同様に、SiriusXM Canadaも、過去の所有者によって長年にわたり受け継がれてきた規則や構成を継承していた。すべてのサーバー上のすべてのルールを把握している組織は存在しない。フラットなネットワークでは、その不確実性がさらに増幅される。侵入者はどこからでも侵入でき、ほぼあらゆる場所に到達できる可能性があり、チームが問題が解決したと考えている間に、悪意のあるコードが何ヶ月も潜伏し続ける可能性がある。
自動車メーカーとの契約が共有データの保護に依存している企業にとって、そのリスクは明白だった。データが失われれば、契約も失われる。合意が破棄されれば、次期モデルにはラジオ機能は搭載されなくなる。チョンの見解では最大の危険は自己満足だった。既存のセキュリティモデルで十分だと信じ込み、攻撃者は対応できるよりも速く動くことだ。
フラットネットワークからIllumioによる定義されたゾーンへ
チョンは厳しい前提から始めました。すなわち、侵害は避けられないため、モデルはすでに進行中であると仮定しなければなりません。それは、彼のチームが答えようとしていた問題を変えてしまった。攻撃者を全員排除する方法だけでなく、何が起こっているかをどれだけ迅速に把握し、封じ込め、組織全体で対応できるかも重要だ。Illumio Segmentationは、コア資産を隔離して侵入者が横方向に移動できないようにすることでその疑問に答えました。
会社側に説得するのは、彼が予想していたよりも簡単だった。チョンは経営陣に、すでに読んでいる見出しを説明しました。サプライチェーン攻撃、ランサムウェア、ゼロデイ脆弱性、そして今やエージェント型AI。結論は自然と導き出された。セグメンテーションがなければ、1つのインシデントが組織全体の大惨事に発展する可能性があります。
実際の展開方法
セグメンテーションは複雑さで知られており、チョンは自分のネットワークを知らなければ複雑になり得ると率直に述べています。違いを生んだのは、シーケンス処理だった。Illumioはまずチームに自社環境を理解し、完全な資産在庫を構築し、まず守るべき重要な資産に絞り込みました。政策よりも可視性を優先したため、範囲を管理可能な範囲に抑えることができた。
スキルは体系的に習得された。イルミオのトレーニングポータルは、あらゆるレベルのスタッフに必要な機能モジュールへのアクセスを提供し、一人の頭に知識を固定するのではなく、チーム全体で汎用可能なスキルを築くことができました。チョンはまた、購入後も長く関与を続けたイルミオのアカウント管理チームに感謝しており、これはエンタープライズソフトウェアベンダーに期待しているものとは異なると指摘しています。
彼らが可視性を獲得した後に発見したこと
最初の驚きは、ただ物が見えるようになったことだった。重要資産と非重要資産の出入りをマッピングした結果、チームはインターネットに露出したサーバーを発見し、長年のレガシー所有で受け継いだ設定の問題でポートが空いていることを発見しました。誰もそこにそれが存在することを知らなかった。チームがそれを確認すると、彼らはそれを閉じた。
封じ込め措置は、チームが最悪の事態に備える方法にも変化をもたらした。チョンは、実際の侵害では、その手法が無効になり、経営陣は即時の回答を求め、資源も限られていると指摘しています。明確な区間は、チームが侵害が起きている場所を把握し、あらゆる方向に走り回るのではなく、そこに集中して努力を集中させることができます。
企業に賭けずにAIで成長
チョンはAIをめぐって二つの陣営が形成されていると見ています。一つは一時的な流行と、世界を根本的に変えると信じる人々です。彼は後者の立場を強く支持しており、人々が医学を研究し、開発し、働き、発展させる方法において、すでに目に見える変化が生じていると指摘している。AIは彼を怖がらせてはいない。組織のアプローチはAIを受け入れ、共に学び、共に成長することだ。
次のステップは、同じ考え方をAIそのものに適用することです。計画としては、エージェントがセグメント内で自由に通信できない保護ゾーンを設け、明確な経路を設定することで、チームが常にコアと通信しているものを把握できるようにすることです。そうすることで、同社は自動車メーカー契約や加入者データを保有する資産の周りでAIの実験を続けられる。
セグメンテーションはチームが完成させるプロジェクトではありません。彼らが活動する姿勢です。Illumio Segmentationが導入されれば、SiriusXMカナダは差し迫った災害に悩まされることなく、AIと共に学び成長を続けることができます。
結果と利点
- 自動車メーカーおよび加入者の信託保護: メーカー共有および加入者データを保持する重要な資産は、横からの攻撃から隔離され、企業が依存する契約を守ることができます。
- 取締役会とのより簡単な会話: セグメンテーションは、チョンが経営陣に売り込んだ最も簡単な製品でした。なぜなら、そのリスクがすぐに理解できたからです。
- 隠れた脆弱性を発見し、対処しました。可視化によって、インターネットに公開されているサーバーと、旧来の設定によって残された開いているポートが明らかになり、チームは調査を行い、修復しました。
- より迅速かつ的確なインシデント対応: どのセグメントが影響を受けているかを知ることで、限られたチームでも環境全体に分散するのではなく、封じ込めにリソースを集中させることができます。
- 社内で構築されたセキュリティスキル: Illumioのトレーニングポータルは、あらゆるレベルのスタッフに、最も活用する能力に関する応用可能なスキルを提供しました。
