シンガポールを拠点とするブロックチェーン・インテリジェンスおよび暗号資産フォレンジクス企業であるUppsala Securityは、Cyber Threat Alliance（CTA）のアフィリエイト・メンバーとして加盟し、ブロックチェーン・インテリジェンス企業として初めて同組織に参加することになりました。

CTAは、サイバーセキュリティ組織を結集し、実行可能な脅威インテリジェンスを共有し、状況認識を向上させ、悪意のある攻撃者に対する集団的防御を強化する非営利団体です。これまでのメンバーシップは主に従来のサイバーセキュリティベンダーや研究チームから構成されており、Uppsala Securityの参加は、デジタル資産関連の脅威インテリジェンスへの同盟の対象領域拡大を示す注目すべき出来事です。

Uppsala Securityの参加により、サイバー犯罪が従来のデジタルインフラとブロックチェーンネットワークの両方にまたがるようになる中、CTAのインテリジェンス共有コミュニティにオンチェーンの視点がもたらされます。ランサムウェア運営者、詐欺グループ、国家関連組織は、暗号資産を利用して利益を収集し、資金洗浄する手法を常態化させており、従来のネットワーク指標とブロックチェーン活動を結びつけるインテリジェンスへの需要が高まっています。

従来のサイバー脅威とオンチェーン活動の橋渡し

多くのサイバーインシデントは、フィッシング、ランサムウェア、マルウェア、侵害された認証情報、または不正アクセスを通じて発生します。盗まれた資産はその後、ブロックチェーンウォレット、取引所、ブリッジ、ミキサー、その他のデジタル資産サービスを通じて移動する可能性があります。これらの活動が同じインシデントの一部であっても、初期の侵害とその後の資産移動に関する証拠は、異なるデータソースを使用する別々のチームによって頻繁に分析されます。この分断は、ブロックチェーン分析が専門企業によって提供される独自の分野として発展した一方で、大多数のセキュリティオペレーションセンターがネットワーク、エンドポイント、アイデンティティのテレメトリに注力してきたことなどが原因で続いています。

CTAへの加盟を通じて、Uppsala Securityは、悪意のあるウォレット活動、疑わしい取引パターン、不正な資金移動、その他のブロックチェーンベースの指標を含むオンチェーン脅威インテリジェンスを提供することを計画しています。悪意のあるインフラ、マルウェアアーティファクト、ドメイン、IPアドレスなどの従来のサイバー脅威指標と組み合わせることで、オンチェーン・インテリジェンスは調査担当者やセキュリティチームがインシデントの全体像をより完全に把握するのに役立ちます。

経営陣のコメント

「サイバー犯罪は、攻撃者がネットワークから離脱した時点で終わるわけではありません。盗まれた資産はオンチェーンで移動し続け、それらの移動はインシデントがどのように展開したか、また利益がどこに向かっているかに関する重要な証拠を保持している可能性があります」と、Uppsala Securityの創設者兼CEOであるPatrick Kim氏は述べています。

「CTAへの加盟により、そのオンチェーンの視点を、メンバー間で既に共有されているサイバー脅威インテリジェンスと結びつける機会を得ることができます。この2つの領域を統合することで、より広範なサイバーセキュリティコミュニティがインシデントをより完全に理解し、より効果的に対応できるよう支援できます」とKim氏は付け加えました。

CTAの見解と今後の協力

公式の加盟発表において、CTAは、Uppsala Securityが典型的なサイバーセキュリティ企業とは異なる種類の脅威インテリジェンスをもたらすと述べました。また、CTAは、異なる形式のインテリジェンスと洞察を組み合わせることで、メンバー間で共有される情報の価値を高めることができると指摘しました。

Uppsala Securityはまた、他のCTAメンバーの専門知識を活用し、盗まれた資産がオンチェーンで移動する前のサイバーインシデントに関連するインフラ、戦術、指標をより深く理解する予定です。

今回の加盟により、越境するサイバー犯罪や金融犯罪に対処するサイバーセキュリティ企業、ブロックチェーン・インテリジェンス・プロバイダー、金融機関、デジタル資産事業、法執行機関間の協力がより緊密になることが期待されています。世界各国の規制当局や法執行機関が不正な暗号資金フローに対する監視を強める中、従来の領域とオンチェーン領域を橋渡しするインテリジェンス共有の枠組みは、インシデント対応ワークフローのより中心的な要素になる可能性があります。

Uppsala Securityは、CTAへの加盟を活用し、国際的な情報共有の拡大、他のメンバーとの調査経験の交換、およびデジタル資産を含むサイバー犯罪に対するより協調的な対応への貢献を計画しています。