BIXは、サイバーセキュリティおよびビジネスリーダーが、サイバーリスクデータをプライベートに保ちながら、自身の露出状況を把握し、サイバーリスクの低減を加速するためのツールを提供します。
2024年8月6日、ラスベガス /PRNewswire/ - Balbixは、人工知能（AI）を搭載したサイバーリスクおよび露出管理プラットフォームであるBIX会話型AIアシスタントをBlackhat USA 2024で発表しました。BIX AIアシスタントは、早期アクセスプログラムの一環として多くのFortune 1000企業で既に使用されています。 今日、サイバーリスクの管理には、主要な脆弱性の特定と関連する脅威の理解、攻撃パスの分析、ビジネスへの潜在的な影響の評価、およびセキュリティコントロールの機能性の評価が必要です。これらのタスクのそれぞれには、特定のツール、インテグレーション、ダッシュボード、レポート、対応手順のチケット、およびそれらを監視および管理する専任の人員が必要です。しかし、異なるソースからの膨大な量のデータがあるため、これらのリスクを理解し、優先順位をつけ、迅速に行動することは非常に困難です。セキュリティチームの外部にサイバーリスクを伝えることは特に困難であり、彼らはしばしば技術的な詳細やポテンシャルなセキュリティ侵害の影響を理解していないためです。サイバーリスクおよび露出管理プラットフォームであるBIXは、Balbixによって開発された会話型AIアシスタントで、ユーザーの役割、嗜好、および過去の会話に応じて、選択した言葉、詳細レベル、推奨事項、およびインタラクションをカスタマイズします。BIX AIアシスタントは、早期アクセスプログラムの一環として、多くのFortune 1000企業で既に使用されており、多数のユーザーによって高く評価されています。
サイバーリスクの管理は、特定の脆弱性の識別と関連する脅威の理解、攻撃パスの分析、ビジネスへの潜在的な影響の評価、およびセキュリティコントロールの評価を含みます。これらのタスクを実行するには、特定のツール、インテグレーション、ダッシュボード、レポート、チケットと対応手順だけでなく、これらの活動を監視および管理するための専任の人材が必要です。しかし、さまざまなソースからの膨大な量のデータがあるため、これらのリスクを理解し、優先順位をつけ、迅速に行動することは非常に困難です。それ以外にも、サイバーリスクをセキュリティチームの外部に伝えることは特に困難であり、彼らはしばしば技術的な詳細やポテンシャルなセキュリティ侵害の影響を理解していないためです。
もしサイバーリスクの管理が同僚に質問して明確で実行可能な回答を得ることと同じくらい簡単だったらどうでしょうか？また、関係者に彼らの責任と期限を通知し、定期的なアップデートを提供するようにアシスタントに指示することもできたらどうでしょうか？CISO、CIO、Vmチーム、セキュリティオペレーション、Itスタッフ、および法務チームに至るまで、サイバーセキュリティのすべての主要なプレーヤーが、役割に適した言語で会話するサポートを提供するAIアシスタントを持っているとイメージしてください。今、私たちはこのビジョンに向けて大きな一歩を踏み出しています。
BIXには、次の主要な機能があります。
- パーソナライゼーション：BIXは、ユーザーの役割、嗜好、および過去の会話に合わせて、選択した言葉、詳細レベル、推奨事項、およびインタラクションをカスタマイズします。たとえば、BIXは、Itスタッフとのやり取りの際に、"Log4j"のような脅威がどれだけの金銭的な影響を与えるかを経営陣に金銭的な観点で説明できます。
- コンテキストアウェア：時折、我々はリスク概念を理解するためにGoogle、ChatGPt、およびその他のツールを使用しています。BIXは、サイバーセキュリティ、It、およびビジネスシステムと統合し、貴社の資産、アプリ、ソフトウェアバージョン、ユーザー、ビジネスの役割、組織を脅かす特定の脅威、貴社のセキュリティ対策、誰が何を担当しているか、誰が速く動くか、受け入れ可能なリスクレベル、およびターゲットSLAに関する詳細を理解しています。BIXに問い合わせることにより、この知識を活用して、特定のセキュリティリスクと関連する推奨される軽減タスクを文脈に沿って理解することができます。
- モバイル体験：BIXは、スマートフォン上で利用可能で、必要なときに回答を提供するため、状況認識を非常に向上させます。BIXは、異なるツールの複数のウィジェットやダッシュボードを参照する必要がなく、分析情報を収集するために数時間または数日を節約することで、サイバーセキュリティの意思決定を効率化します。
- 推奨事項：サイバーセキュリティでは、経験の浅いItスタッフやセキュリティスタッフにとって、無関係なタスクに注意が向けられたり、複雑なトピックについての広範な調査に圧倒されたりすることがよくあります。BIXは、エグゼクティブアシスタントのように振る舞い、ステークホルダを導いて、質問するべき重要な質問を提案します。これにより、組織は、サイバーセキュリティに焦点を当てることから、より効果的なリスクベースのアプローチに移行することができます。
TAG Cyber研究アドバイザリーファームの創設者兼CEOであるEd Amoroso氏は、「適切なレベルで企業のサイバーリスクを管理することは、非常に困難な仕事です。不適切なツール、スキルにギャップ、予算の制限によって、業界全体の組織は深刻なサイバーセキュリティの障壁を抱えています。さらに、M＆Aに関する規制要件を満たさないと、メイテリアリティ、パッチ、および適時のソフトウェアの更新に関する規制要件を満たさないことで、組織の金融および評判リスクが急激に増加しています」と述べています。Edはまた、「Balbixの新しいAIアシスタントは、物的なリスクと運用効率を改善することで、全体的な企業のリスク理解を向上させることができます。これは、セキュリティに新しくて、また大規模なチームを持つ組織に利益をもたらします」と付け加えています。
BIXは、専用のNVIDIAハードウェアで実行されるRAGベースのラージランゲージモデル（LLM）を使用しています。しかし、最も先進的なスタンドアローンLLMでも、複数段階のタスクで、異なるコンテキストをナビゲートし、依存性やプライバシーの制限を管理する必要があるということが問題になることがあります。ここで、BIXのマルチエージェントアーキテクチャが活躍し、専門のエージェントによって処理される個々のサブタスクに分解され、しばしば異なるプライバシードメインで運用することができます。これにより、BIXは、サイバーセキュリティの会話に安全で正確で拡張性のあるアプローチを提供し、これまで難しかったタスクを自動化することができます。
BIXの早期ユーザは、全体的なサイバーリスクおよび露出管理の体験を大幅に向上させました。リスクの理解、意思決定、およびリスクへの対応時間は、数日から数分に短縮されました。Balbixのその他の機能との組み合わせにより、リスクが大幅に低減され、生産性の向上から節約が生まれています。
Balbixの創設者兼CEOであるGaurav Bangaは、「サイバーセキュリティは、業界全体にわたって極めて複雑であり、広範な自動化だけではなく、簡素化およびスムーズなコミュニケーションが必要です」と述べています。「バルビックスは、サイバーリスク管理の計算的なタスクにおいて、主にAIを使用してきました。今回、私たちは、すべてのステークホルダがサイバーリスクの複雑さを解明し、彼らの間のコミュニケーションを強化するために、AIを使用することを先駆的に取り入れることになりました。BIXのリリースは、リスクおよび露出の管理をより効果的に行うための一歩であり、サイバーセキュリティの努力が反応的ではなく、前向きなものになることを示しています。
Balbix AIおよびBIX AIアシスタントの詳細については、"https://www.balbix.com/ai-platform/"および"https://www.balbix.com/bix/"をご覧ください。
Balbixについて
Balbixは、リスキーなサイバーセキュリティの露出状況を特定し、軽減することで、企業が迅速にサイバーリスクを低減できるよう支援します。Balbixは、数百のセキュリティおよびItツールからデータを取り込み、リスク削減のための実行可能な洞察を提供します。Balbixを使用することにより、統合された資産のインベントリ、リスクベースの露出および脆弱性の優先順位付け、リンクした軽減および軽減活動の推進、およびサイバーリスクの数値化を取りまとめたシングル・プラットフォームを提供します。急成長するフォーチュン500社のセキュリティプログラムの「脳」として、Balbixは信頼されています。Balbixは、2024年のフォーブスアメリカのベストスタートアップ雇用主、2022年のCNBCエンタープライズのトップ25スタートアップ、および2021年のデロイトファスト500北アメリカで32位にランクインしました。
メディア連絡先：
Makayela Hills
[email protected]
ソースBalbix