TeamT5、サイバー防衛セミナー開催　最新の標的型攻撃や検知手法を解説

2026年5月27日、TeamT5株式会社の主催により、サイバーセキュリティセミナー「NEXUS 2026 Empowering Cyber Defense with Threat Intelligence」が開催された。本イベントには伊藤忠サイバー＆インテリジェンス株式会社および株式会社マクニカが協力し、極東アジアに特化した脅威インテリジェンスの活用と、企業における実践的なサイバー防衛のあり方について幅広い知見が共有された。

TeamT5の横田智生氏は、自社製品である「ThreatVision」と「ThreatSonar」を用いた脅威ハンティングの基本ループについて解説した。ThreatVisionを通じてAPAC地域の脅威動向や攻撃者の戦術を可視化し、仮説を立てた上で、ThreatSonarを用いてエンドポイントの侵害痕跡や不審な挙動を調査・検証する重要性が強調された。これにより、TeamT5のリサーチ成果を自社環境の継続的なハンティングへとつなげることが可能となる。

続いてTeamT5の脅威インテリジェンスリサーチャーであるTim Chen氏は、ファイルレス攻撃の実態と追跡手法について詳細な分析結果を報告した。特に、CitrixサーバーやExchangeサーバーを標的としたWSMDoorなどのバックドアを例に挙げ、Base64やAESを用いた高度な通信の暗号化手法を解説した。これらの隠蔽性の高い攻撃に対しては、大量のデータから不変の特徴を特定し、既存のアラートやインシデントから検知手法を最大限に引き出すことの有効性が示された。

株式会社マクニカセキュリティ研究センターの柳下元氏は、最近の標的型攻撃の動向とハンティング検出の実践について講演を行った。同氏はMustang Pandaなどの攻撃グループによるUSBを経由したTONESHELL亜種やPUBLOADを用いた攻撃キャンペーン、さらにはIvanti CSAの脆弱性を悪用したSilk Typhoonの事例を紹介した。また、ThreatSonarを活用したメモリスキャンやYARAルールの適用により、正規ツールを悪用した痕跡の少ない攻撃や類似検体を効果的に検出する実践的な手法が提示された。

伊藤忠サイバー＆インテリジェンス株式会社は、脅威インテリジェンスの導入効果を最大化するための前提条件について問題提起を行った。同社は、脅威インテリジェンス単体では効果を発揮しづらく、まずはリスクアセスメント、セグメンテーションなどの防御策、リアルタイムのモニタリングといった基本運用を徹底することが不可欠であると指摘した。その上で、同社が実践している「サイバーランサム」や「標的型攻撃」など脅威の明確な定義に基づくセキュア運用の仕組みを紹介し、ビジネスの基本原則に沿った持続可能なセキュリティ投資の重要性を訴えかけた。

イベントを通じ、参加者には最新のサイバーセキュリティ動向と実践的な対策が伝えられた。TeamT5は今後も極東アジアの脅威インテリジェンスの提供を通じて、企業のセキュリティ課題解決に向けた支援を行っていく方針であり、講演資料や製品デモの提供を通じて各組織のセキュリティ強化に貢献していくとしている。