ラスベガス市

The City of Las Vegas is an internationally recognized brand, and as such, protecting its diverse and complex digital environment from cyber disruption is a top priority. As it gears up to host global sporting events, including major NFL and NHL games as well as its debut F1 Grand Prix, its cyber security leadership anticipates an uptick in malicious activity from those seeking to interfere with proceedings or gain financially. 

Protecting the city’s digital assets is essential for ensuring these major events run smoothly and that the trust of Las Vegas’ citizens and visitors is maintained. The city’s Chief Innovation and Technology Officer, Michael Sherwood, has been a proponent of the use of Darktrace’s AI for nearly a decade. “Every cyber-attack is different,” he said,“and there will never be enough human staff to defend against the variety of threats in today’s landscape.”  

ラスベガス市は、サイバーセキュリティチームが脅威の調査と対応に費やす人的な時間を削減できるだけでなく、さらに踏み込んで、サイバーインシデントが発生する微妙な兆候を最も早期段階で発見できるような技術スタックを必要としていました。

ラスベガス市は、Darktrace の初期の顧客で、Darktrace DETECT™ をまず採用し、ネットワーク上のサイバー攻撃を即座に可視化・自律検知できるようにしました。ラスベガス市独自のデジタルインフラを理解することで、AIは、従来のシグネチャベースツールのレーダーをかいくぐった斬新な脅威を含め、「通常」のネットワーク動作から逸脱した重大な脅威を発見しました。

顕著な成果を確認した同市は、Darktraceの適用範囲をクラウドインフラ、Eメールシステム、制御系システムにまで拡大しました。また、Darktraceの自律遮断技術、Darktrace RESPOND™ などの追加機能も導入し、AIを駆使して標的型脅威を封じ込めることにより、サイバー障害から24時間365日保護することを可能にしました。

2022年、同市はDarktrace PREVENT™を導入し、プロアクティブに脅威に先制することで、アタックサーフェスにおける潜在的な弱点を事前に特定、重要な資産や攻撃経路周辺の防御を自律強化しました。翌年、同市はサイバーAIループをフル活用し、Darktrace HEAL™も導入しました。これは、サイバーレディネスとインシデント発生後の復旧をAIが改善するツールです。  

時間の経過とともに、ラスベガス市のチームは、Darktrace が提供するAI主導のテクノロジーを受け入れ、信頼を深めていきました。AIに日々の仕事を任せることで、同市のチームはより戦略的で高度な仕事に時間を割くことができるようになりました。

ラスベガス市はDarktrace HEALをサイバー攻撃に対する準備体制をリアルタイムで把握するために利用しています。DarktraceのAIがシステムを理解することで、職員やその他の技術スタックがインシデントに対してどの程度準備できているかを知ることができます。「HEAL をポートフォリオの一部として使用することで、サイバーインシデントのシミュレーションが可能になり、練習や準備に役立ち、攻撃が起こる前にチームをより高いレベルに引き上げることができます」  

Prior to installing HEAL, the City of Las Vegas relied on a combination of tabletop exercises, and static playbooks for incident management. Now, in the face of an emerging incident, HEAL creates bespoke, AI-generated playbooks to allow the security team to respond based on precise incident details – rather than a one-size-fits-all static playbook that can’t adapt to the exact real-world scenario.

Equipped with HEAL, the IT staff can get back into “recovery mode” quicker once an attack takes place. Sherwood stated that “the AI helps us understand the event and brings our systems back online, reducing disturbance to our business operations.” HEAL provides Sherwood’s staff with automated readiness analysis, incident simulations, and incident reports. It also provides the team with a secure, centralized communications channel, and automatically generated detailed, timelined reports noting every action (manual or automated) taken during a cyber incident – which has significant time saving potential, particularly for compliance and audit purposes.

重要なのは、HEAL が、Darktraceの他の機能（PREVENT、DETECTおよびRESPOND）から情報を受け取り、各々にフィードバックできることです。ダイナミックに関連する能力を持つこれらのAIエンジンは、すべて自律的に互いにフィードバックし合い、都市全体のサイバー耐性を体系的に向上させています。

“Having Darktrace with us at every stage of an incident lifecycle is so important,” Sherwood said. “Having AI that knows the nuances of our digital environment helps us ward off cyber disruption and keep the city in operation.”