K2 Cybersecurity、GIS Days 2026のサイバーアリーナで2位

K2 CybersecurityのSOCアナリストチームが、GIS Days 2026の「サイバーアリーナ」で2位に入った。同社によると、防御側として再び最上位クラスの成績を収めた。

同社は防御側(Blue Team)として参加し、仮想大学のセキュリティを担当した。対象はユーザー系とサーバー系のセグメント、DMZ、開発・管理領域を備えた典型的なIT環境である。

調査した事案

チームはWeb攻撃、請負業者が本番サービスに残した「機密データ」、シェルの作成とアップロード、隣接サーバーへの横展開(ラテラルムーブメント)などを調べた。今年はAIを狙う攻撃の課題にも力を入れ、メールクライアント内のAIアシスタントから機密情報を引き出そうとする事案を調査したという。

SIEMだけでは見えなかった

同社SOCの技術責任者キリル・ルパソフ氏は、攻撃側チームの動きはほとんど検知されず、SOCの主要ツールであるSIEMでは全体像が把握できなかったと述べた。そこでWAF(Webアプリケーションファイアウォール)とNTA(ネットワークトラフィック分析)を活用し、Webアプリのバックエンドを深く分析して、ネットワーク通信の異常をピンポイントで特定した。

ルパソフ氏によると、同社は数年にわたりGIS Daysのサイバーアリーナに参加している。実際の環境に近い条件で高い専門性を安定して示せるのは、チームの連携があるからだと話した。