訓練と敵対的シミュレーションのための伸縮自在な計算資源

防衛は布告によって改善されるものではない。反復によって改善される。変化を伴って繰り返されるシナリオ、戦略を変える敵対者、警告なしに劣化する状況——その営みが行われる実験場には、従来の環境が提供しないものが必要である。すなわち、演習のために拡張し、終了すれば平常に戻る計算資源であり、ピークを恒久的な浪費に変えることのないものである。

Demixはその計算資源をインフラストラクチャとして提供する。パブリッククラウド上の付随的サービスとしてではなく、主権環境の伸縮自在な拡張として、モデル訓練、敵対的シミュレーション、サイバー防衛演習のために設計されている。それは、適応的防衛が必要とされる前に反復訓練される場である。

適応的防衛を支える実験場

現実的な敵対者と対峙したことのない防衛チームは、鏡に向かって反射を訓練しているにすぎない。真剣なシミュレーションは量を要求する。同一の攻撃の数千に及ぶ変種、それぞれが検知が一般化するのか、単に記憶しているだけなのかを試す小さな変更を伴う。また現実性を要求する。稼働中のサービス、信憑性のある通信、観測可能な帰結を備え、実際の運用のように振る舞う環境である。

これを規模をもって実現することは、計算資源を集中的かつ不規則に消費する。中程度の負荷での準備期間が数週間、最大負荷での演習が数日、そして価値がさらなるシナリオの生成ではなく、何が起きたかの分析にある長い統合期間が続く。固定的なインフラストラクチャは、恒久的な余剰——高価で遊休するもの——か、決定的な瞬間における不足かの選択を強いる。伸縮自在な計算資源はその選択を不要にする。

伸縮性が解決するもの

第一に解決される問題はピークである。敵対的演習は需要を集中させる。数十ないし数百の同時環境、それぞれが独自のエージェント、独自の通信、独自の状態を持つ。計算資源は演習に合わせて拡張し、終了すれば縮小する。費用は予想される使用量ではなく、実際の使用量に従う。

第二に再現性である。再現できないシナリオは教訓を残さない。それは逸話にすぎなくなる。伸縮自在な環境は、まったく同一の条件を必要なだけ何度でも再現し、一度に一つの変数のみを変更することを可能にする。そうして初めて、どの防衛が実際に機能し、どの防衛が偶然機能していたにすぎなかったのかが判明する。

第三にエージェント訓練である。動的な世界における行動を学習しなければならないモデルは、訓練と再評価のサイクルを絶え間なく消費する。その計算資源を、運用が行われるのと同じ境界の内側に持つことで、演習データが第三者インフラストラクチャを経由して流通することを防ぐ。

第四に対称性である。防衛のみを訓練するチームは、技術の半分しか学ばない。伸縮自在な環境は、同一の設備を青軍と赤軍の演習に供し、両者の間に適切な分離を保つことを可能にする。それにより、防衛は内部で進化する敵対者に対して試される。

これらいずれも理論上の overhead ではない。変化に対して反復訓練するチームは、敵対者よりも先に隙を見出す。そして実験場で見出された隙は、運用上の不意打ちとなることのない隙である。実験場は費用対効果の対象ではなく、防衛が即応性を主張する資格を得る場である。

主権は実験場にも及ぶ

訓練を低リスクの活動として扱う誘惑がある。データは合成であり、シナリオは架空であるからだ。しかし実際には、実験場は運用と同じだけ多くを露呈する。ネットワーク構造、攻撃仮説、検知基準、そして防衛チーム自身の行動は、いずれも機微な情報である。

第三者インフラストラクチャ上でシミュレーションを実行することは、自らの脆弱性の地図を外部ベンダーに手渡すことを意味する。その危険は正当化されない。したがってDemixの伸縮自在な計算資源は、スタックの他の部分と同じ主権規律の下で運用される。すなわち、既知の管轄、環境間の分離、厳格なアクセス制御、そして実行された内容の記録である。

ガバナンス：即応性を曲線へと変える

伸縮性は、準備態勢を測定可能にもする。すべての演習が、何が試され、何が持ちこたえ、何が失敗したかの記録を残すとき、即応性は年次の宣言ではなく曲線となる。組織はサイクルを比較し、退行を特定し、投資を感覚ではなく証拠によって正当化できる。

その履歴は組織の記憶をも保護する。人材は去り、チームは変わるが、組織があらゆる種類の圧力にどう応答するかという知識は利用可能なまま残る——境界の内側に、常と変わらぬアクセス規則の下で。それは、経営サイクルのたびにゼロからやり直すのではなく、蓄積される準備である。

防衛演習を支えるのと同じ資源は、民間部門にも資する。エネルギー、水道、通信、金融サービスの運用者は、事業継続計画を検証し、サービス中断をシミュレーションし、幸いにして稀であるが、ひとたび発生すれば即興を許さないシナリオに備えてチームを訓練する必要がある。

電力網のレジリエンス演習と防衛組織の敵対的演習は、同じ要件を共有する。現実的で、分離され、再現可能で、需要に応じて拡張する環境である。違いは基盤ではなくシナリオにある。

伸縮性は脆弱性を意味しない。ピークは、恒久的なデータ、アイデンティティ、ガバナンスを備えた安定した基盤の上で拡張する。演習が終わるとき、残るのは結果だけではない。組織がどう応答したかの記録であり、次のサイクルのために利用可能である。

このいずれも、年に二度の訓練のために組織が自前のデータセンターを構築・維持することを要求しない。伸縮性とはまさに実験場と運用の間の橋である。重要ワークロードを収容する同一の主権基盤が、演習に計算資源を貸し出し、その後回収する。遊休資本は少なく、実践的な反復は多く——そして、現実に対峙する前にすでにそのシナリオを見たという運用上の優位が得られる。

この蓄積が、訓練する組織と、即応性を宣言するだけの組織を分かつ。より多く訓練する者はよりよく防衛する。知ることを露呈せずに訓練できる場を持つ者は、準備を運用上の優位へと変える。Demixはそのサイクルのための場を提供する——必要に応じて伸縮自在に、常に主権を保って。