Recorded Futureのアナリストサービスチームの一員として、私は様々な役割を担っていますが、何よりもまず、お客様の脅威インテリジェンスチームやセキュリティオペレーションセンター（SOC）チームの延長線上にある存在だと考えています。私たちのチームは多様なメンバーで構成されています。以前は言語学者や技術アナリストだった人もいれば、軍隊に所属していた人や情報機関で働いていた人もいます。​​ 

Recorded Futureに入社して以来、毎日が違っていて、日々の業務は顧客からのレポート作成や調査依頼に大きく依存しています。アナリストサービスチームの主な目的は、顧客自身のチームでは時間や能力の制約から調査できないような事象について、顧客が調査を行うのを支援することですが、時には顧客自身が収集した調査結果について、セカンドオピニオンを提供することもあります。通常、お客様が調査を希望する内容の概要を把握した後、技術的な評価と非技術的な評価を組み合わせて、お客様の要件に基づいてお客様にとって最も有益な方向性を決定します。​​ 

当社が提供したレポート​​ 

私たちのチームの非公式なモットーは「何でもかんでも調査する」ことです。私の意見では、このモットーのおかげで仕事がより刺激的になっています。なぜなら、日々の業務内容が常に変化し、どんなことにも対応できるように準備しておかなければならないからです。当社は、一般的なマルウェアやフィッシング分析から、サードパーティのセキュリティ評価や都市プロファイルといったより専門的なトピックまで、幅広いレポートを提供してきました。納品期間は、短期的な評価の場合は24時間から48時間、業界特化型や業種別のリスク分析など、より長期的なものの場合は30日間となります。​​ 

当社が受け取るレポート依頼の中で、定期的な週次、月次、四半期レポートを除けば、最も多いのは、お客様の環境で確認されたマルウェアやフィッシングメールに関する分析依頼です。私たちの分析は通常、自社製品自体からの情報と、調査過程で遭遇する可能性のある公開情報源からの情報を組み合わせて行います。​​ 

私たちが注目しているトレンド​​ 

過去6～10ヶ月の間に、旅行・宿泊業界の企業を標的とした詐欺キャンペーンが増加していることに気づきました。これらのキャンペーンは通常、第三者の予約システムや決済システムを装い、顧客を別のサイトに誘導して、そこで予約情報や決済情報を入力させるように仕向けます。我々が調べたところによると、これらのキャンペーンは主にインドを拠点として展開されており、大手旅行会社の顧客をターゲットにしているようだ。私たちのオープンな情報源調査と脅威アクター取り組みでは、これらの異なるグループが関連しているかどうかについて十分な情報が提供されませんでした。ただし、これらのグループに提供された可能性のある顧客情報は、情報漏洩/侵入のリスクが高いと確信を持って評価できます。​​ 

もう一つの傾向として、ダークウェブやアンダーグラウンドフォーラムで販売されるユーザーアカウントの認証情報が、さまざまな業界の企業から増加していることが挙げられます。これらの認証情報の大部分は、LinkedInや最近では Ticketflyのようなウェブサイトへの侵害などの大規模なデータダンプによるものです。 これらのアカウント認証情報の有効性には度合いが異なります(例:パスワード付きのものもあれば、名前やメールアドレスだけのものもあります)が、銀行 情報などのさらなる情報を得ようとする攻撃者による標的型フィッシング詐欺のリスクが高まる可能性が高いと考えています。​​ 

ほかに何か？​​ 

アナリストサービスチームは、お客様が懸念を抱いているほぼあらゆる事柄について調査を行い、評価レポートを作成します。私自身は、レポート作成における多様性や、毎日同じ仕事や調査を行うわけではないという点を高く評価しています。また、マルウェアのリバースエンジニアリングや攻撃者との連携など、私があまり詳しくない分野についての知見を得ることができ、チームの他の専門家がどのように取り組んでいるかを知ることもできます。また、特定の研究・分析分野に特化し始めるにあたり、将来のキャリアパスをどのように描いていくかというビジョンをより明確にするのにも役立ちます。​​ 

アニッサ・ウォゼンクラフト​​ 

アニッサ・ウォゼンクラフトは、Recorded Futureのアソシエイト脅威アナリストです。​​