攻撃の自動化・高速化が進む現状
近年、企業の事業デジタル化に伴い、WebサイトやVPN、クラウドサービスといった外部公開資産は増加傾向にあります。一方で攻撃者は、生成AIやOSINT（公開情報調査）を悪用し、これらの資産に潜む脆弱性の発見から攻撃準備までを自動化・高速化させていると同社は指摘しています。その結果、脆弱性が公開されてから悪用されるまでの期間が短縮され、狙われる侵入経路も多様化しています。特に、情報システム部門が把握しきれていない外部公開資産は、攻撃者にとって格好の侵入口となりかねません。
膨大な脆弱性への対応と課題
多くの企業では既に脆弱性診断を実施しているものの、日々公開される膨大な脆弱性に対し、どれから優先的に対応すべきか判断が難しく、対応が後手に回るケースが少なくないといいます。また、各部署が独自に立ち上げたキャンペーンサイトなど、情報システム部門が管理しきれていない資産も存在します。すべての資産に対して人手による精密な診断を行うには、人員や予算が不足しており、セキュリティ担当者は対策の判断基準を持てないまま不安を抱えているのが現状です。
ASMで実践するランサムウェア対策
本ウェビナーでは、ランサムウェア対策において見落とされがちな「侵入前の入口管理」に焦点を当て、ASM（Attack Surface Management）を活用した外部公開IT資産（Webサイト、VPN、クラウドサービスなど）の棚卸しと、継続的な脆弱性診断の考え方を解説します。ドメインやIPアドレス、社名などのキーワードを入力するだけで関連する外部公開資産を自動で検出し、継続的に監視することで、診断の死角をなくすアプローチが紹介されます。
講演では、外部から到達可能なドメイン、サブドメイン、IPアドレス、公開ポート、VPN、クラウド上の公開サービス、証明書、EOL製品などを対象に、攻撃面の発見、情報収集、リスク評価、対応までを一連の運用に落とし込む方法が整理される予定です。
年1回の診断では不安を感じる企業、自社やグループ会社の外部公開資産を把握しきれていない企業、ランサムウェア対策を「侵入される前」から見直したいと考えている企業にとって有益な内容となるでしょう。
ウェビナー概要
-
テーマ: 知らぬ間にネットに晒されたWebサイトやVPN、ランサム攻撃の穴をどう防ぐか？
-
開催日時: 2026年9月2日 (水) 12:00 – 13:00
-
主催・共催: GMOサイバーセキュリティ byイエラエ株式会社、マジセミ株式会社
-
詳細・参加申込: https://majisemi.com/e/c/gmo-cybersecurity-20260902/M1D
マジセミ株式会社は、今後も参加者の役に立つウェビナーを開催していくとしています。過去のセミナー公開資料や他の募集中セミナーは、以下のリンクから確認できます。
ソース元
-
ページタイトル: 『知らぬ間にネットに晒されたWebサイトやVPN、ランサム攻撃の穴をどう防ぐか？』というテーマのウェビナーを開催
-
URL: https://majisemi.com/e/c/gmo-cybersecurity-20260902/M1D