通信事業者がネットワークの死角を解消し、サービス停止に至る前に脅威を未然に防ぐ

たくさん：

• 個人情報の盗難は、人々のデータが盗まれる可能性があるという点で重大な問題であり、2026年のオディド^{・ハッキング事件1}でも同様の事態が発生した。
• 深刻な経済的損害が生じ、2020年から2025年にかけてのサイバー攻撃による^損失は、英国だけで550億～570億ドルに上ると^{推定されている2}。
• 人命に関わる公共の安全上の問題が発生し、人々が緊急サービスに連絡できなくなったり、第一対応者が連携能力を失ったりする事態が生じる。

幸い、これほど大規模な攻撃はこれまで発生していないが、そのリスクは確かに存在する。欧州サイバーセキュリティ機関（ENISA）によると、EU域内だけでも、通信セキュリティインシデントは2023年と比較して2024年に20％増加した。この増加は、攻撃者が通信サービスを妨害しようとしているだけでなく、その手口がますます巧妙化していることを示している。

通信事業者は、自社の規模が大きければ大きいほど、万一の障害による影響も甚大になることを認識しており、この脅威を深刻に受け止めている。

その一例として、世界中に拠点を持ち、数百万人の加入者を支える広範な通信ネットワークを有する大手通信事業者の事例が挙げられます。同社ではすでに、堅固な境界セキュリティとネットワーク保護対策が導入されていました。しかし、万が一攻撃者がインフラに侵入した場合、ネットワーク内部での動きを検知する手段がありませんでした。

これは、顧客が到底受け入れられない死角でした。この問題を解消するため、同社MetaDefender NDRを導入し、そのAIを活用した脅威検知機能と行動分析機能を活用することで、SOCチームによるネットワークの可視性をさらに高めました。

物語は次のように展開していった。

この顧客は、キャリアグレードのインフラ、ネットワーク運用システム、データセンター、クラウドサービス、分散型通信ネットワークから構成される複雑な技術環境を運用していました。このエコシステムでは膨大な量の内部トラフィックが発生していたため、従来の監視ツールでは異常な活動を特定することができませんでした。

SOCチームは、コアネットワークシステム、データセンター、サービスプラットフォームを横断するイースト・ウエスト通信について十分な可視性を確保できていなかったため、不審な活動を検知する際には、エンドポイントのアラートやシステムの異常動作といった遅延を伴う指標に頼らざるを得なかった。

これらのチームが侵入を検知できる頃には、脅威はすでに横方向へ拡散し、重要度の低い領域から重要なシステムへと移動し、データの持ち出し、サービスの停止、あるいはシステム全体の乗っ取りを可能にしている可能性がある。