AI時代のサイバー攻撃、先回り型の防御が不可欠に
見出し
近年、ランサムウェアによる被害は大手企業にも広がり、事業継続を脅かす深刻な問題となっています。また、生成AIの進化により、攻撃者は情報収集や脆弱性調査、攻撃コード作成を効率的に行えるようになり、攻撃準備から実行までの時間が大幅に短縮されています。これにより、セキュリティ担当者が状況を把握する前に攻撃が開始されるケースが増加しているという実情があります。
こうした状況下で、企業には侵入されてから対応するのではなく、攻撃者の視点から自社およびグループ企業が狙われる可能性のある経路を事前に把握し、継続的に管理する「ASM（Attack Surface Management）」の導入が強く求められています。
グループ全体のリスク可視化、課題はどこに
多くの企業では、管理者が把握していない公開サーバーやクラウド資産、設定不備を抱える公開システム、さらにはダークウェブに流出した認証情報などを継続的に把握できていないという課題を抱えています。これらのリスクは自社だけでなく、グループ会社やサプライチェーンを構成する取引先にまで波及し、連鎖的な被害を引き起こすおそれがあります。
また、外部からの侵入を許した場合でも、攻撃者はActive DirectoryやEntra IDの権限関係を悪用し、権限昇格や内部での横展開を通じて重要システムへの到達を試みます。そのため、現代のASMには、「外部からどこを狙われるのか」という侵入口の特定に加え、「侵入後にどの経路で被害が拡大するのか」という内部の攻撃経路の把握が不可欠とされています。
EASMとIASMで外部・内部の攻撃対象領域を一元管理
本ウェビナーでは、NTTアドバンステクノロジが提供する「XCockpit EASM」と「XCockpit IASM」が、攻撃者視点での継続的なリスク発見と改善に貢献する実践的なASMアプローチとして紹介されます。
「XCockpit EASM」は、非侵入型の継続スキャンとダークウェブ調査を組み合わせ、自社、グループ企業、サプライチェーンに存在する外部公開資産や漏洩認証情報を攻撃者の視点から発見・可視化します。AIによるリスク分析や優先度判定機能を備え、対策の優先順位付けまで支援するとしています。
一方、「XCockpit IASM」は、Active DirectoryおよびEntra IDの設定や権限関係を自動で解析し、攻撃者が利用可能なAttack Pathを可視化するものです。リスク内容や推奨対策を日本語で分かりやすく提示するほか、導入後の説明会やレポート解説を通じて改善活動をサポートするとしています。
ウェビナーで得られる知識
参加者は本ウェビナーを通じて、以下の内容を学ぶことが可能です。
-
ASMが求められる背景と最新動向
-
ランサムウェア対策および生成AI時代のリスク低減アプローチ
-
自社・グループ企業の外部公開資産の把握方法
-
漏洩認証情報やダークウェブリスクの確認方法
-
Active Directory／Entra IDに潜む攻撃経路の発見方法
-
EASMとIASMを組み合わせたASMの進め方
外部と内部の両面から攻撃対象領域を可視化し、グループ全体のセキュリティ強化を実現したい企業にとって、本ウェビナーは有益な情報を提供するでしょう。
ウェビナーの詳細・参加申込はこちらから行えます。
ソース
-
ページタイトル: 『グループ企業を含む攻撃対象領域を見える化 EASM＋IASMで実現する実践的ASM』というテーマのウェビナーを開催