ダウの125年のレガシー：長い未来を確保するためにAIで革新

125年以上前に設立されたダウは、世界をより良い場所にするために科学を活用するというコミットメントを実証しています。今日、ダウの最も革新的で包括的で持続可能な材料科学会社であるという野望は、従業員、顧客、膨大な量のデータを安全かつ安全に維持することに専念するグローバルなセキュリティチームによってサポートされています。

チーフインフォメーションセキュリティ責任者のマリオフェルケットが率いるダウのセキュリティチームは、ガバナンス、リスク、コンプライアンス、アイデンティティ、アクセス管理、情報保護から、チームが成熟し成長し続けている間、データのプライバシーまですべてを積極的にカバーしています。これには、Microsoft Securityとのパートナーシップがあります。 Microsoft Security Copilot。

Microsoftは最近、セキュリティにおけるAIへのダウのアプローチについてFerketと話をし、責任あるAIチームを確立し、セキュリティCopilotが見習いプログラム内でメンターとしてどのように機能しているかを話しました。

Microsoft：過去数年間にセキュリティチームがどのように進化し、AIをビジネスに組み込みましたか？

Ferket：AI at Dowは、革新的で持続可能な製品によりよくサービスを提供するための重要なビジネスイネーブラーと見なされています。 AIを責任ある方法で使用するために、エンタープライズデータおよび分析チーム、法律、およびその他の部門と提携して、責任あるAIチームを確立しました。

このチームは、一連の原則を定義し、会社でMicrosoft Copilotを展開したときに、生成AIの許容可能な使用ポリシーを作成する任務を負いました。それを超えて、新しい官能的なチームは、AIの使用に関連する新しいリスクと、自分自身、データ、顧客を保護する方法を検討しています。チームはまた、AIをレバレッジしてセキュリティ運用を強化し、AIが悪意のある意図で使用される可能性がある場合に「AIと戦うためにAI」を使用する方法を調査しています。

マイクロソフト： AIはどのようにダウのセキュリティの取り組みに統合されており、どのような具体的な機能を活用していますか？

FERKET：私たちのチームは、フィッシングメール、潜在的なビジネスメールの妥協（BEC）インスタンス、および電子メールで送信されるその他の悪意のあるコンテンツをより適切に検出および削除するために、いくつかのAILおよび機械学習対応機能を活用しています。

1年以上にわたり、Dow Cyber Security Operations Center（CSOC）の重要なツールとしてSecurity Copilotを活用するために、Microsoftと協力してSecurity Copilotを活用しています。サイバー攻撃の洗練と速度を考えると、当初のニーズは、自動化を通じて繰り返しのマニュアルタスクを排除し、より自動化された介入に移行することでした。これにより、チームは積極的な活動により多くの時間を費やすことができます。また、調査対象のチケットにコンテキストを提供し、脅威狩猟活動をサポートするためのクエリを生成するためにインテリジェンスサービスからインジケーターを引き出すことにより、脅威の狩猟の増強、自動インシデントの要約、チケットの濃縮にセキュリティ協同組合を使用しています。これにより、労働集約的な活動が排除されるのに役立つことがわかりました。

Microsoft：AIがチームにどのような影響を与えましたか？また、AIをセキュリティオペレーションに統合することで学んだ教訓はありますか？

FERKET：セキュリティ副操縦士の初期学習曲線が合格すると、ダウCSOCは、ツールを活用するための迅速な勝利を迅速に特定しました。今では、「Copilotに尋ねたことがありますか？」というフレーズを聞くことが一般的です。さまざまな状況のために。

過去に、私たちのダウCSOCは、チーム内の広範な制度的知識に依存して、「良い」と「悪い」がどのように見えるかを知りました。自然言語でセキュリティの副操縦士を照会できると、チームは関連情報を迅速に特定し、それに基づいて行動することができます。セキュリティの副操縦士を活用する能力は、アナリストが調査にもっと集中し、データをふるいにかけることにあまり集中するのに役立ちます。このレベルの自動化の前に、私のセキュリティチームのメンバーは、調査中に相関と結論を引き出すために、いくつかのソースからデータを手動で調達する必要があります。さて、警告旅行のとき、セキュリティの副操縦士は、調査をサポートするためにコンテキスト化されたデータでアラートを豊かにします。 CSOCは、インシデントの要約と濃縮、自然言語の検索、自動化のためにセキュリティの副操縦士を使用することにより、アラート火災が発生したときとアクションが実行される時期を短縮できます。

Microsoft 365 CopilotとSecurity CopilotはどちらもCSOCの日々の運用に不可欠になり、アナリストはデータの解釈からチケットの濃縮まで、多くの理由で1日に数回ツールを照会しました。 Security Copilotは、関連データでチケットを豊かにし、データの照合に費やした時間を削減します。 Dow CSOCがセキュリティ調査の脅威タスクを自動化するのに役立ち、より上級のアナリストが積極的な防御措置に集中できるようになりました。私たちのチームは、新しい機能をどれだけ早く採用し、それらを標準プロセスに統合したことに驚いています。

ダウ内では、多様なバックグラウンドを持つ個人が非常に頻繁に訓練されている個人との見習いプログラムもあります。伝統的に、これらの見習いの1人がチームの「完全な」メンバーになるために、上級アナリストの1年以上の実地トレーニングと就職活動が必要でした。現在、これらの見習いは、セキュリティの副操縦士を、サイバー脅威の景観をクエリの構築や学習などのトピックの「仮想メンター」として使用し、見習いが生産的であるために必要なランプ時間を大幅に減らし、上級アナリストが積極的な防御に集中できるようにすることができます。

Microsoft：AIとセキュリティの分野で検討している将来の方向性と革新は何ですか？また、それらをどのように実装する予定ですか？

FERKET：先を見据えて、大規模なテレメトリ全体で異常とパターンの検出を強化するための高度なAI搭載機能の使用を調査しています。また、インテリジェントオートメーションを通じてルール管理を合理化する方法を評価し、アナリストのマニュアルオーバーヘッドを削減することを目指しています。関心のあるもう1つの領域は、コンテキスト信号と脅威インテリジェンスが応答の緊急性を改善するのに役立つアラートの動的な優先順位付けです。いつものように、私たちは悪意のある俳優によるAIの進化する使用について警戒し続け、脅威の状況に対するより広い意味を評価し続けています。

Microsoft：AIの旅を開始する他のセキュリティチームにどのようなアドバイスをしますか？

フェルケット：アジャイルですが、集中してください。 AIは間違いなくサイバー防衛環境を変えており、多くの緊急ツールが定期的にリリースされています。 AIツールに関しては、「可能な芸術」で迷子になるのは簡単です。 AIの旅を始める組織は、コアビジネス目標、現在のAI機能の制限に留意し、物事が急速に変化するにつれてピボットする準備ができている必要があります。ダウCSOCにとって、AIはアナリストがより効果的であり、本当に重要なことに時間を費やすのを助けるための大きな増強と見なされています。

Microsoft Security Solutionsの詳細については、ご覧ください Webサイト。 ブックマーク セキュリティブログ セキュリティの問題に関する専門家の報道に追いつくため。また、LinkedInでフォローしてください（Microsoftセキュリティ）およびx（@msftsecurity）サイバーセキュリティに関する最新のニュースと更新。