マクラーレン・グループ

世界有数のIPのステルス的な流出から、デバイスを数秒で暗号化できるマシンスピードの攻撃まで、サイバー攻撃はマクラーレンの勝敗を分ける可能性があります。そのため、信頼できるパートナーや重要なサプライヤーと共有することが多い機密データの保護は、最も重要なことです。

マクラーレンの従業員は常に非常にダイナミックで、チームは毎週末、世界各地にあるトラックサイドのリモートオフィスを効率的に設置することに慣れています。リモートワークへの移行が広まったことで、Dropbox や Microsoft Teams などのクラウドや SaaS ツールへの依存度はさらに高まりました。Darktrace を導入する前は、これらの環境は、将来の脅威を発見するために悪意のある行動を事前に定義することに依存した、サイロ化したポイントソリューションの異種混在のコレクションによって保護されていました。

そのため、セキュリティチームは、ビジネスの隅々まで保護できる包括的で統一されたサイバーセキュリティプラットフォームを必要としていました。クラウドやSaaSアプリケーションからEメール環境に至るまで、マクラーレンは、新しい脅威がどこに現れようと、それを阻止できるソリューションを必要としていました。

Darktrace は、組織のデジタルエコシステム内のすべてのユーザーとデバイスの通常の「生活パターン」を即座に学習しはじめました。何が「自己」なのかを学習することで、Darktrace は、SaaSアカウントの乗っ取りやデータの流出からゼロデイマルウェアや国家攻撃まで、サイバー脅威を示す微妙な逸脱を検知し遮断することができます。

DarktraceのAIは、オープンで拡張可能なアーキテクチャによって他のツールとシームレスに統合され、マクラーレンの既存のセキュリティスタックの価値を高め、デジタルエコシステム全体の可視性を向上させます。AIが自律的にどこにいても攻撃に対抗できるようになったことで、マクラーレンのセキュリティチームは、すべてのアラートに対応するのではなく、レースの週末に貴重な時間をイノベーションに費やすことができるようになりました。「我々は、テレメトリーを見ることができない限り、車をコースに送り出すことはありません。Darktraceはそれほど重要な意味を持ったピースなのです」

他の組織と同様に、McLarenもソーシャルエンジニアリング、フィッシング、アカウント乗っ取りなど、さまざまなEメールの脅威に直面しています。特に、Cレベルの役員を狙った巧妙なスピアフィッシング攻撃が懸念されていました。Eメール攻撃が急増する中、マクラーレンはAIベースのセキュリティシステムを拡張してMicrosoft 365環境を保護し、Darktrace/Emailを使って悪意のあるメールから従業員を守ることにしました。

Darktrace/Emailは、すべてのEメールユーザー間のコミュニケーションパターンを理解し、同じ自己学習型のAI搭載アプローチを使って攻撃の微妙な指標を検知することができます。Darktrace は、受信メールを事前に定義されたルールやシグネチャに照らして測定するのではなく、組織の文脈に応じてEメールを分析し、斬新で巧妙な攻撃を封じ込めながら、通常のビジネスを中断することなく継続することができます。

「数日で結果を確認することができたのです。ユーザーから報告されるフィッシングメールの量は大幅に減少し、時間をかけてDarktrace/Emailのアクションを定期的に見直すことで、以前は気づかなかった多くのフィッシングキャンペーンを発見することができました」