AIによる攻撃の加速と新たな脅威
近年、生成AIやAIエージェントの発展により、脆弱性の発見や公開情報の調査は飛躍的に速度を増しています。攻撃者は、AIを駆使して公開WebサイトやVPN、クラウドサービスといった外部公開資産に加え、ダークウェブ上で流通する認証情報や企業に関するさまざまな情報を組み合わせ、侵入しやすいターゲットを特定しているとされています。
クラウドサービスの利用拡大やリモートワークの普及に伴い、企業が管理すべき外部公開資産は増加傾向にあります。子会社や関連会社の環境、管理部門が把握していないサーバー、利用実態が不明なクラウドサービスなどが、攻撃者にとっての侵入口となる可能性が高まっています。この状況下で、企業には自社資産の確認だけでなく、「攻撃者から自社がどのように見えているのか」を把握する視点が求められます。
現状のセキュリティ対策が抱える課題
多くの企業では、EDRやXDR、脆弱性管理、外部公開資産の把握など、複数のセキュリティ対策を導入しています。しかし、社内外に分散する情報を個別に確認するだけでは、自社への攻撃が既に準備されているかどうかの判断は困難であると指摘されています。
例えば、公開資産や脆弱性を把握していても、攻撃者が実際に狙っている対象か不明であることや、社員やシステムの認証情報がダークウェブ上で流出・売買されていないか確認できないといった課題が挙げられます。攻撃者は個々のリスクを単独で捉えるのではなく、侵入可能な経路として組み合わせて検討するため、企業側もダークウェブ上の攻撃者情報と自社の外部への露出を関連付けて捉える必要性が指摘されています。重要なのは、多くのリスクを見つけることではなく、自社が攻撃対象となっている可能性を見極め、侵害前に対応できる状態を構築することとされています。
脅威インテリジェンスとCTEMによる能動的防御
本ウェビナーでは、AI時代におけるサイバー攻撃の実態が解説され、攻撃者がどのような情報を用いて侵入対象を探しているのかが明らかにされます。その上で、KELAのサイバー脅威インテリジェンスとUltra Red CTEMソリューションを活用し、ダークウェブ上の漏えい認証情報や攻撃の兆候、外部公開資産への露出を継続的に捉えるアプローチが紹介されます。
このアプローチにより、単に資産や脆弱性を一覧化するだけでなく、「攻撃者から見た場合、どの資産が侵入口となり得るのか」「自社への攻撃準備を示す兆候が存在しないか」という視点から、防御対象を見極めるための考え方が整理されます。侵入後に検知・対応する受動的な運用から、攻撃を受ける前に兆候を捉えて対応する能動的な防御への移行を目指す企業にとって、有益な内容となる見込みです。講演の最後には、自社環境を攻撃者視点で確認する無償アセスメントやPoC、個別相談の案内も行われます。
対象者とウェビナーで得られること
本ウェビナーは、大企業やグループ企業の情報システム部門、セキュリティ部門、SOC/CSIRTの担当者や責任者で、EDRやXDR、脆弱性管理などを導入しているものの、現在の対策に不安を感じている方々に特に推奨されます。また、自社や社員の認証情報がダークウェブ上で流出・悪用されていないか確認したい、公開資産やシャドーITの中で攻撃者が狙う可能性のある対象を見極めたい、能動的な防御へ移行したいといった課題を持つ方も対象です。
参加者は、AIによる攻撃加速の中で、ダークウェブ上の認証情報や攻撃者の動向、外部公開資産への露出を関連付け、「攻撃者から自社がどのように見えているのか」を継続的に見極める方法を習得できるとされています。現在の対策を補完し、先回りした防御へつなげる具体的な考え方を持ち帰ることが可能で、無償アセスメントやPoCへ進むための第一歩も得られるとされています。
開催概要
ウェビナーはKELA株式会社が主催し、マジセミ株式会社が協力します。
詳細および参加申込は以下のリンクから可能です。
ソース元
ページタイトル: 『AIが脆弱性を見つける時代、自社は攻撃対象になっていないと言い切れますか？』というテーマのウェビナーを開催
URL: https://majisemi.com/e/c/kelacyber-20260915/M1D