ブログ

セキュリティチームは日々、多くのアラートや脅威情報を扱っています。しかし本当に重要なのは、それぞれの情報をどのように判断し、次の対応につなげるかです。特にAPAC地域で事業を展開する組織では、地域特有の脅威を踏まえた判断が求められます。複雑な地政学的情勢に加え、国家支援型の攻撃グループが継続的に活動していることから、この地域では脅威の見極めがより難しくなっているからです。 ThreatVisionは、APACに特化した脅威インテリジェンスを提供し、セキュリティチームによって得られた情報を現在の地域における脅威動向と照らし合わせながら判断できるように支援します。また、チームが直面する課題や判断すべき内容に応じて、活用すべき脅威インテリジェンスも異なります。 ThreatVisionが次の意思決定を支援する方法 必要となる脅威インテリジェンスは、意思決定の場面によって異なります。脆弱性管理では、どの脆弱性から修正すべきかを客観的な根拠に基づいて判断することが求められます。また、SOCやIRでは、アラートの妥当性を検証し、調査をどこから開始すべきかを判断するための十分な情報が必要です。 ThreatVisionは、それぞれの判断に必要な脅威インテリジェンスを提供し、状況に応じた意思決定を支援します。 経営層へ優先的に対応すべきリスクを共有する ThreatVisionは、最近活発に活動している攻撃グループや標的となっている業種を可視化し、それらを最新の攻撃動向と関連付けて把握できます。その情報を基に、幅広い脅威情報を整理し、直近で優先的に対応すべきリスクに焦点を当てた経営層向けの報告資料を作成できます。 限られた時間で脆弱性の優先順位を判断する Patch Management Report（PMR）は、CVSSに加え、TeamT5独自の脅威レベル評価や、実際に悪用が確認されているかどうかの情報も提供します。これにより、CVSSスコアが高い脆弱性と、優先的に対処すべき脆弱性を見極めることができます。 アラートに追加調査が必要かを判断する IoC（侵害指標）は、分析担当者がアラートを既知の悪意ある活動と照合するために利用できます。脅威ハンティングツールやログ相関分析は追加の証拠を提供し、SOC／IRチームがより詳細な調査が必要かどうかを判断するための根拠となります。こうした情報を組み合わせて検証することで、アラートに追加対応が必要かどうかを判断でき、初動対応をどこから開始すべきかを明確にできます。 初期調査の仮説を立てる 侵害の可能性が疑われる場合、ThreatVisionは、観測された挙動と関連する攻撃グループや類似の攻撃キャンペーンを関連付けて分析できます。この脅威インテリジェンスを基に、侵害がどのように進行した可能性があるのか、また、どこまで影響が及んでいる可能性があるのかについて初期仮説を立てることができます。その結果、調査範囲を絞り込み、より迅速に封じ込めの判断を行えます。 ThreatVisionは、さまざまな意思決定の場面を通じて、組織全体が現在の脅威状況について共通の認識を持てるよう支援します。経営層による戦略的なリスク評価から、SOCやIRチームによる現場での対応まで、各チームは全体の脅威動向とのつながりを保ちながら、それぞれの判断に必要な脅威インテリジェンスを活用できます。 これにより、脅威の把握から具体的な対応まで、一貫した判断軸に基づいて行動できるようになります。

Cyber threats in APAC are evolving rapidly, shaped by geopolitical tensions, expanding digital infrastructure, and increasingly sophisticated threat actors. This podcast series explains how modern cyber operations actually unfold—from long-term adversary campaigns to real-world incidents across the region. Through these briefings, we explore what recent APAC cases reveal about attacker behavior, how cyber risk varies across industries, and what CISOs must rethink when building intelligence-led defense strategies. Explore the episodes below to better understand the forces shaping today’s cyber threat landscape. Why APAC Has Become the Center of Cyber Conflict APAC has become one of the most contested regions in global cyber operations. This briefing examines how geopolitical tension, economic positioning, and regional infrastructure have made APAC a strategic focal point for advanced threat actors. Listen Now: https://youtu.be/-8SrpuiyHCU How Adversaries Operate Beyond Individual Attacks Modern adversaries do not operate through isolated attacks—they execute long-term campaigns built on persistence, positioning, and adaptation. This briefing explores how understanding attacker behavior provides stronger defensive advantage than focusing on alerts alone. Listen Now: https://youtu.be/2vzVMU-Y2Kc What Recent APAC Incidents Reveal About Modern Cyber Operations Recent APAC incidents, including state-linked activity and ransomware evolution, reveal how adversaries combine operational patience with strategic targeting. This briefing analyzes what real-world cases teach us about modern cyber campaigns. Listen Now: https://youtu.be/a00vHAbfhus How Cyber Risk Manifests Across Regions and Industries Cyber risk does not affect all sectors equally. This briefing explains how regional dynamics and industry exposure shape threat impact—and why intelligence context matters in evaluating provider capability. Listen Now: https://youtu.be/lPrhaiy4CU4 What CISOs Need to Rethink About Threat Intelligence Threat intelligence is no longer about volume—it is about decision support. This briefing outlines what security leaders must reconsider when building resilient, intelligence-led defense strategies in APAC. Listen Now: https://youtu.be/OpTpn7MZjpA Subscribe TeamT5 on YouTube to catch latest threat trend and defense strategy: TeamT5 YouTube Channel

TeamT5 actively shares its latest research findings and threat intelligence at international cybersecurity conferences, industry forums, and technical communities. This page provides a year-by-year archive of our public speaking engagements, highlighting TeamT5's research contributions and ongoing collaboration with the global cybersecurity community. Date Event Topic Speaker Jan. 21-22 JSAC (Japan) Evolution of Huapi Malware: Growing Focus on Edge Devices Yi-Chin Chuang (CTI Researcher), Yu-Tung Chang (CTI Researcher) Apr. 15-17 CYBERSEC (Taiwan) Kimsuky's Ongoing Evolution: Adapting Attack Strategies in Modern Environments Neo Chen (CTI Researcher) No Hunt, No Insight: Threat Hunting Techniques Based on MDR Experience LiYu (Project Manager), Kai (Security Engineer) OffSec Cert：from 0 to 0.5 Jason3e7 (Cyber Security Researcher) The Art of EDR Detection: Strengthening Detection Capabilities Through Evasion Techniques Zeze (Research Engineer), LiYu (Project Manager) How to Enhance Cybersecurity Incident Response Capabilities and Improve Incident Handling Maturity DM Wang (Product Manager) From Boot to Breach: Analyzing UEFI Bootkit Attack Techniques Zeze (Research Engineer) Exploring Network Device Vulnerabilities and Their Link to Attackers Jill Liu (Project Manager), Jason3e7 (Cyber Security Researcher) Jun. 10 The Hague Threat Intelligence Exchange (HagueTIX2025) (Netherlands) KnockHuoDuo Unmasked: The Fruit of China's Evolving Zero-Day Exploitation Strategy Greg Chen (Vulnerability Researcher), Yi-Chin Chuang (Cyber Threat Researcher), Charles Li (Chief Analyst) Sept. 24 Virus Bulletin (Germany) Google Calendar as C2 infrastructure: a China-nexus campaign with stealthy tactics Tim Chen (Cyber Threat Researcher), Still Hsu (Cyber Threat Researcher) Oct. 15~17 CyberCon Melbourne (Australia) Fraud and exploitation in China's global e-commerce boom Li-an Huang (CTI Analyst), Linda Kuo (Senior Threat Intelligence Analyst) Nov. 18~19 Code Blue (Japan) Bypassing Anti-Debugging: A Hybrid Real-Simulated Approach to Rootkit Analysis Yong-Xu Yang, Heng-Ming Fan, Yu Xuan Luo

TeamT5 actively shares its latest research findings and threat intelligence at international cybersecurity conferences, industry forums, and technical communities. This page provides a year-by-year archive of our public speaking engagements, highlighting TeamT5's research contributions and ongoing collaboration with the global cybersecurity community. Date Event Topic Speaker Jan. 21-23 JSAC (Japan) Incident Response at the Edge: Unmasking the Massive Exploitation of Ivanti Greg Chen (Vulnerability Researcher) Sharon Liu (Incident Response Engineer) May 5-7 CYBERSEC (Taiwan) Operation TradeBait: A Phantom Deal, A Real Cyber Trap Tay Cheng, Jessica FangTay Cheng (CTI Researcher) Jessica Fang (CTI Analyst) Practical Implementation of SEMI E187/E188 Standards:Consistent Security Assessment and Application for the Semiconductor Supply Chain DM Wang (Product Manager) Clean Redirects, Dirty SYSTEM: Bug Hunting by Abusing File Operations for Silent Privilege Escalation Sharkkcode (Research Engineer) May 6-8 PIVOTcon (Spain) Know Thy Network, Because They Already Do: A Case Study of SLIME27's Campaign against Telecoms Silvia Yeh (Cyber Threat Intelligence Analyst) Rax Chuang (Cyber Threat Researcher) May 19-20 CyberSec MY (Malaysia) The Evolving Cybersecurity Landscape in APAC: Real-World Threat Cases from Malaysia John Lu (Assistant Vice President,Global Engagement) June 15-19 FIRST Annual Conference (USA) Short Videos, Crypto, and Crime: Inside the Chinese-Speaking Malware Ecosystem Linda Kuo (Senior Threat Intelligence Analyst), Li-an Huang (CTI Analyst)

サイバーリスクは、もはや単発の脆弱性や場当たり的な攻撃だけで生じるものではありません。国家支援型の攻撃活動、ランサムウェア、外部に露出したインフラの悪用、信頼されたサプライチェーン経路の侵害が重なり合い、脅威環境は一段と複雑になっています。 この傾向は APAC で特に顕著です。政府機関、重要インフラ、IT・テクノロジー関連事業者など、社会や経済を支える領域が継続的に狙われています。同時に、攻撃者は既存の防御をすり抜けるため、手口を絶えず変化させています。 CISO やセキュリティ責任者にとって、課題は単に「脅威が増えている」ことではありません。より難しいのは、自組織に関係する脅威は何か、今すぐ対応すべきリスクはどれか、限られたセキュリティ投資をどこに振り向ければ露出を最も効果的に下げられるのかを判断することです。 サイバー防御における判断の壁 多くの組織は、すでにセキュリティツール、脆弱性情報、アラートや監視の仕組みを持っています。しかし、それだけでは判断に十分とは限りません。現場で不足しがちなのは、攻撃者の文脈です。なぜ自組織が狙われる可能性があるのか、攻撃者はどのような手口を使うのか、どの領域が悪用されやすいのかを理解できなければ、攻撃の全体像は見えにくくなります。 こうした判断の壁は、主に四つの形で表れます。 リスク評価が曖昧になります。 なぜ自組織が狙われるのかが見えなければ、どのリスクが自社にとって重要なのか、どれを優先すべきなのかを判断しにくくなります。 投資や対策が分散します。 本当に守るべき資産が明確でなければ、防御リソースは広く薄く配分され、重要な対象に集中しにくくなります。 初動対応が空回りしやすくなります。 攻撃手口や挙動が分からなければ、現場は何を調査し、何を封じ込めるべきかを判断するまでに時間を要します。 攻撃の兆候を見逃しやすくなります。 実際の攻撃で現れやすい痕跡や挙動を踏まえて監視できていなければ、初期の活動に気づきにくくなり、検知や対応の遅れにつながります。 つまり、問題は情報が足りないことだけではありません。脅威の文脈を、タイムリーな判断に変えられないことが問題です。その判断がなければ、防御は後手に回り続けます。 攻撃を理解し、防御の優先順位を決める 先手を打つには、攻撃者がどのように攻撃を進め、どの段階で防御側が介入できるのかを理解する必要があります。脅威インテリジェンスは、単なる静的な IoC リストではありません。攻撃がどのように準備され、侵入に使われ、継続的なアクセスにつながり、最終的に事業影響へ発展するのかを理解するための判断材料です。 攻撃者の視点で防御を見直すことで、対策はより具体的になります。特定の業界や環境が探索されている場合、インテリジェンスは自組織の露出を見直す手掛かりになります。特定の配信手法、マルウェアファミリー、悪用済み脆弱性が繰り返し確認される場合、セキュリティチームは想定される攻撃経路に優先的に目を向けることができます。C2 通信や関連する侵害の痕跡が観測された場合には、SOC が監視や検知ルールを見直す判断にもつながります。 重要なのは、被害が出てからインテリジェンスを振り返ることではありません。インシデントが深刻化する前に、判断と行動の根拠として活用することです。 脅威インテリジェンスは、セキュリティ判断をどう支えるか 脅威インテリジェンスの価値は、単に「脅威を知る」ことではなく、そこから「何を優先して動くべきか」を判断できるようにすることにあります。以下のユースケースは、異なる階層のセキュリティ業務において、インテリジェンスがどのように判断を支えるかを示しています。 1. 経営報告 地政学リスク、攻撃者の動向、業界の露出状況を、経営層が理解しやすい優先課題に整理します。監視、投資、リスク計画の判断材料として活用できます。 セキュリティ改善と脆弱性優先順位付け 深刻度スコアだけでなく、実際の悪用状況、脅威活動、事業影響を踏まえて、どの脆弱性を先に対応すべきかを判断します。 SOC／IR 連携 IoC、TTP、ハンティング仮説、検知ロジックを活用し、SIEM 監視、アラートのトリアージ、初動対応を強化します。 インシデント初動の仮説立て 調査の初期段階で、攻撃者の背景や関連キャンペーンの情報を使い、侵入経路、影響範囲、封じ込めの優先対象を絞り込みます。 ThreatVision は、脅威ランドスケープ、攻撃者の挙動、技術的な痕跡、監視に使える知見を結び付け、実務判断の土台として活用できる形に整理します。これにより、分散したインテリジェンスを、経営報告、優先順位付け、検知、調査、初動対応に結び付く具体的な行動へ変えることができます。 先手の防御は、焦点を絞ることから始まる すべての脅威に同じ緊急度で対応できる組織はありません。先手の防御は、焦点を絞ることから始まります。自組織に最も関係する脅威は何か、どの資産を優先して守るべきか、どの行動がリスク低減につながるのかを見極める必要があります。 脅威インテリジェンスは、その判断を支えるものです。攻撃者がどのように動くのかを理解し、自組織に関係するリスクを早い段階で捉え、限られたリソースを重要な判断と対策に集中させる。これにより、防御は被害発生後の対応にとどまらず、より早い段階で主導権を取り戻すための取り組みへと変わります。

生成AIや自動化技術の急速な進化に伴い、多くの企業がソフトウェア開発、運用管理、業務自動化、データ処理などの分野で様々なAIエージェントを導入しています。 AIエージェントは自律的にタスクを実行する能力を備えており、例えば次のような作業を行うことができます。 システムコマンドの実行 ローカルファイルや社内データへのアクセス APIの呼び出しや外部サービスとの連携 ユーザー指示に基づき、複数ステップのタスクを計画・実行 このように、AIが実際のシステム運用に直接関与するようになる中、新たな課題も浮上しています。 企業は、AIエージェントがエンドポイント上で引き起こすセキュリティリスクを十分に把握できているのでしょうか。 AIエージェントがもたらす可視化の課題 従来のエンドポイント監視では、セキュリティ担当者は通常次のような情報を把握できます。 システム上でどのようなプロセスが実行されているか 不審なプログラムや異常な挙動が存在しないか ファイルやネットワーク通信にどのような変化が生じているか しかし、AIエージェントには従来のアプリケーションとは異なる特性があり、エンドポイントの可視化に新たな課題をもたらしています。 AIエージェントの動作は自然言語によるプロンプトを起点としている １つの指示が複数のシステム操作へと変換される可能性がある 一連の動作が継続的かつ高度に自動化されている こうした状況を踏まえ、企業は次のような問いに向き合う必要があります。 「現在、エンドポイント上でどれだけのAIエージェントが稼働しているのか」 「AIエージェントは機密データへアクセスしていないか」 「異常な動作や想定外の操作が発生していないか」 システムの挙動からAIの挙動へ：求められるエンドポイント監視の進化 AIエージェントの活用が広がるにつれ、エンドポイント監視の対象も従来のシステムの挙動から、AIによる操作やアクションへと広がりつつあります。 これは既存のセキュリティ対策を置き換えるものではありません。むしろ、「AIが何を行っているのか」「どのようにシステムを操作しているのか」を理解するための新たな視点を加えるものです。 その鍵となるのが、プロセス単位の監視から、コマンド単位での可視化と制御への拡張です。 これにより企業は AIエージェントが実際に実行しているコマンドを把握できる 行動パターンに異常がないか分析できる AIエージェントごとの行動プロファイルを構築できる ようになります。 AIエージェントの可視化を実現するための３つの能力 AIエージェントが稼働する環境を効果的に管理するためには、企業は次の３つの能力を備える必要があります。 1. 可視化 エンドポイント上に存在するAIエージェントとその活動状況を把握する 環境内にシャドーAIが存在することを防ぐ 実行されたコマンドや操作フローを把握する 2. 挙動分析 異常なコマンドパターンを検出する 機密データへの想定外のアクセスや、潜在的にリスクの高い挙動を特定する 3. セキュリティ統制 既存のセキュリティ製品や防御ツールと連携し、包括的な防御態勢を構築する ThreatSonar Plus：AIエージェントの挙動に対する可視性と検出能力の強化 AIエージェントの挙動監視に対するニーズの高まりを受け、TeamT5はThreatSonar Plus（包括的エンドポイント評価プラットフォーム）を提供しています。企業が既存のエンドポイントの保護基盤を拡張し、AIエージェントの実際の動作をより深く可視化できるように支援します。 ThreatSonar Plusの主な機能は以下のとおりです。 1. AIエージェントの挙動の可視化 エンドポイント上のAIエージェントの稼働状況を把握する 実行されたコマンドや操作フローを追跡する 2. コマンドレベルの検知 AIエージェントが実行したコマンドを分析する 異常または潜在的なリスクを伴う操作パターンを特定する 3. 挙動分析 セキュリティチームがインシデントの状況を迅速に把握できるように支援する ThreatSonar Plusは主に「検出」と「分析」に特化しており、包括的な可視性とリスク判断に必要な情報を提供します。 単一の診断スキャンにより、環境内のAIエージェントの導入状況とリスク状況を包括的に把握できます。 未承認のAIエージェントの導入 未承認のAIエージェントによるコマンド実行 リアルタイムの遮断・防御機能が必要な場合は、「 ThreatSonar Anti-Ransomware エンドポイント検出・対応（EDR）プラットフォーム 」と連携し、両製品を組み合わせて使用することで、 「挙動検出→リスク評価→リアルタイム保護」 という包括的なエンドポイントセキュリティ体制を構築できます。 AI時代におけるエンドポイントセキュリティの考え方 AIエージェントは徐々に企業内の重要な実行主体となりつつあり、単なる補助ツールから「実際にシステムを操作する主体」へと変化しています。 こうした変化により、エンドポイントセキュリティの重点もさらに広がっています。もはやプログラムやシステムを監視するだけでなく、AIの挙動そのものを理解し、把握しなければなりません。AIエージェントの可視性を高め、振る舞い分析の能力を強化することで、企業はAI技術を活用しながらも、環境に対する統制と安全性を維持することができます。 「 ThreatSonar Plus エンドポイント評価プラットフォーム 」と、「 ThreatSonar Anti-Ransomware 脅威分析・対応プラットフォーム 」は、AI時代において、より包括的で継続的に進化するエンドポイント防御基盤の構築を支援するために設計されています。 AI時代のサイバーレジリエンス強化について、ぜひお気軽にお問い合わせください。