AI進化と金融庁の要請、迫り来る脅威
近年、AIの進化はサイバーセキュリティの脅威を一層深刻化させています。2026年4月にアンソロピック社が発表したフロンティアAIモデル「ミュトス」は、脆弱性の発見から攻撃コードの生成までを自律的かつ高速に行う能力を持つと報じられました。これを受け、金融庁は2026年5月、日本銀行と連名で「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」を要請しています。
この要請では、フロンティアAIの発展に伴い、脆弱性の発見から攻撃に至るまでの期間が大幅に短縮される可能性を指摘。経営層の直接関与のもと、資産管理や脆弱性管理、パッチ適用、監視対応、レジリエンスの強化を約1か月を目途に実施するよう求めています。全国銀行協会もこれを受け、会員向けにサイバーセキュリティ管理体制の参考例を発出しています。
この構造的な課題は金融機関に限らず、あらゆる業種の企業に共通するものです。攻撃のスピードが加速する中、すでに流出した認証情報は攻撃者にとって「近道」となり、被害の起点となるリスクが高まっています。年に一度の点検や事後対応だけでは、こうした変化に追いつくことは困難であると指摘されています。
社内対策だけでは不十分か ダークウェブ監視の重要性
多くの企業は社内ネットワークや端末の防御に投資しているものの、ダークウェブ上に流通する自社関連情報までは継続的に監視できていないのが現状です。
具体的には、退職者や委託先のアカウント情報が不正ログインに悪用されたり、顧客情報や機密文書が出回って二次被害や信用低下につながったりする可能性があります。また、攻撃者フォーラムで自社名が話題に上がり、攻撃対象として狙われるといったリスクが、企業が知らないうちに進行していることも考えられます。
ダークウェブ上の情報は日々変化するため、過去に一度調査を実施しても、継続的な確認が欠かせません。漏洩情報を把握できても、優先度付けや関係部門・経営層への共有まで整理できていなければ、必要な対策に踏み切れないケースも少なくないとされています。
国際機関も採用する「QUAXAR」で漏洩リスクを可視化
本ウェビナーでは、ランサムウェア対策を「被害が起きてからの対応」ではなく、ダークウェブ上の漏洩・流通情報を起点とした先制対処として捉え直す方法を解説します。
具体的には、自社に関連する漏洩アカウント、機密情報、攻撃者コミュニティ上の言及などをどのように検知し、優先度を付け、関係部門や経営層への説明につなげるかを紹介します。また、インターポールを含む国際機関や政府機関での実績を持つQUAXAR（クェーサー）を活用し、ダークウェブ上のリスクを継続的に把握する方法や、関係部門・経営層を巻き込みながら先制的に対応するための実践ポイントを解説するとしています。
セミナー参加企業は、自社のメールアドレスのドメイン名をもとに、ダークウェブ上に公開・流出している認証情報がないかをチェックするサービスを無償で利用できるとしています。これにより、自社の現状把握や今後の対策検討に役立てることが可能です。
こんな方におすすめ
-
自社情報がダークウェブ上に流出していないか不安がある方
-
ランサムウェア対策を強化しているが、社内防御だけで十分か懸念している方
-
漏洩アカウントや外部委託先経由のリスクを把握したい方
-
ダークウェブ上のリスクを経営層に説明できる形で整理したい方
-
CISO、CSIRT、情報システム部門、セキュリティ企画部門の方
詳細・参加申込はこちら: https://majisemi.com/e/c/techno-pro-20260929/M1D
ソース元
-
ページタイトル: 『【情シス部長・CISO向け】ダークウェブに漏洩した認証情報を把握していますか？』というテーマのウェビナーを開催