デジタル資産のダークウェブ漏洩を把握せよ：マジセミが情シス・セキュリティ責任者向けウェビナー開催

マジセミ株式会社は、情報システム・セキュリティ責任者向けに、デジタル資産のダークウェブ漏洩状況把握と、ハッカー目線での外部脅威への先制対応をテーマとしたウェビナーを開催します。ランサムウェア攻撃が高度化する中、ダークウェブ上の情報流通をモニタリングする重要性が高まっています。

ランサムウェア攻撃の深刻化とダークウェブの関連性

見出し

1 ランサムウェア攻撃の深刻化とダークウェブの関連性
2 既存のセキュリティ対策における課題
3 「QUAXAR」による先制的な脅威対処
4 ウェビナー概要
- 4.1 マジセミ株式会社所在地
- 4.2 ソース元

近年、ランサムウェアはデータの暗号化と身代金要求に加え、窃取した機密情報をダークウェブに公開すると脅す「二重恐喝型」へと進化しており、多くの企業で被害が深刻化しています。攻撃者の真の狙いは、認証情報や機密データを盗み出し、ダークウェブ上で売買・公開することであると同社は指摘しています。社内のマルウェア対策を強化しても、すでに漏洩したアカウント情報や顧客データがダークウェブに出回っていれば、攻撃者は異なる経路から侵入を試み続けるとされています。

そのため、社内ネットワークの防御だけでなく、「自社のデジタル資産がダークウェブ上でどのように扱われているか」を継続的に把握することが、ランサムウェア対策の前提条件になりつつあります。

既存のセキュリティ対策における課題

多くの企業では、ファイアウォールやEDRといった社内側の対策に意識と予算が偏りがちであり、ダークウェブ上でどのような情報が漏洩・流通しているかを継続的に把握できていないのが実情です。盗まれた認証情報や機密データがどのフォーラムで、どのような文脈で出回っているかを把握しなければ、攻撃者の視点で自社の「狙われやすさ」を評価することは困難です。

結果として、ランサムウェア攻撃の背後にある初期侵入や、将来の攻撃準備行為を見逃し続け、「被害が出てから慌てて対応する」という状況から抜け出せない課題があります。また、自社内だけのログ分析や脆弱性管理では、サプライチェーンや外部委託先を経由するリスク、過去のインシデントから派生する二次・三次攻撃の芽を十分に捉えきれない可能性も指摘されています。

「QUAXAR」による先制的な脅威対処

本ウェビナーでは、ハッカーと同じ視点でダークウェブを継続的にモニタリングし、自社やグループ会社、取引先に関連する漏洩データや攻撃準備の兆候を早期に捉えるソリューション「QUAXAR（クェーサー）」の特長が紹介されます。同ソリューションは、単なるランサムウェア対策ツールとしてではなく、「ダークウェブ上にどのような情報が出回り、それがどのような攻撃シナリオにつながり得るのか」を可視化し、優先度を付けて対応するための具体的な手順を解説するとしています。

具体的には、漏洩アカウントや機密文書、顧客データなどの検知から、インシデント対応チームへのエスカレーション、関連システムへのアクセス制御強化までを一連の流れとして整理し、ランサムウェア攻撃という結果だけでなく、その前段階であるダークウェブ上のデータ漏洩をいかに先回りで抑止するかを、実際のユースケースを交えて説明します。