新たなサイバーリスクへの対策、Mitokude.localが登場 - 企業のIT資産を可視化

サイバー攻撃の新たな脅威に立ち向かう

近年、サイバーセキュリティの脅威はますます深刻化しており、企業のネットワークは常に攻撃の対象とされています。特に、従業員が持ち込む端末や管理が行き届かない機器といった「シャドーIT」が、サイバー攻撃の危険を増大させています。この姿が見えないIT資産が侵入者にとっての「見えない入口」となり、深刻な被害につながる可能性があるのです。

このような背景の中、東京都新宿区に拠点を置くグランセキュノロジー株式会社は、新サービス「Mitokude.local」を発表しました。このサービスは、社内や工場などの内部ネットワークに接続されているIT資産を自動的に特定し、そのセキュリティリスクを可視化することを目的としています。

Mitokude.localの機能と利点

「Mitokude.local」は、企業内部のネットワーク機器を自動的に識別し、管理部門が見落としがちなIT資産を明らかにします。具体的には、従業員が無断で使用している端末や、導入経緯が不明な機器を洗い出すことができます。この過程で、検出した機器の脆弱性情報を組み合わせ、万が一侵入されてもどの機器が悪用される可能性があるかを可視化します。

この方法により、管理者は攻撃者の侵入経路かつ拡大リスクを事前に把握でき、的確な対策を講じることが可能になります。このツールは、企業のデジタル環境が複雑化している現代において、非常に重要なリソースです。

企業のIT資産管理はなぜ難しいのか

現在、企業のIT環境はPCやサーバーだけでなく、スマートフォン、IoT機器、さらには工場の生産設備など多岐にわたります。これに伴って、従業員が持ち込む端末や、正確に把握されていない機器が増加し、自社ネットワークにどれほどの機器が接続されているか把握できなくなっています。この「シャドーIT」が問題であり、適切なセキュリティ対策が催されなければ、攻撃者にとっての新たな標的となるのです。

実際のリスクシナリオ

「Mitokude.local」は、実際にシステム上でどのような危険が考えられるのか具体的な事例を通じて理解できます。例えば、ある港湾システムでランサムウェアの被害が確認され、VPN機器が侵入口となり業務が停止したケースがあります。この場合、VPN機器の脆弱性だけではなく、それが内部ネットワーク内でどのように攻撃されるかの経路まで明らかにしなければ、適切な対策は講じられません。

また、ある小売業者では、VPN機器の脆弱性を突かれ、結果として約49万人分の個人情報が暗号化される事態となりました。ここでも、侵入される前にどの経路で被害が広がるのかを理解しておくことが重要です。「Mitokude.local」では、こうしたリスクが事前に可視化されるため、企業は未然に防ぐ手立てを講じることができるのです。

今後の展望

グランセキュノロジーは、今後「Mitokude」をさらに進化させ、社内だけでなく、クラウド環境などにも対応したCAASM（Cyber Asset Attack Surface Management）サービスとして展開していく計画です。将来的には、サプライチェーン全体におけるIT資産とサイバーリスクをも可視化し、セキュリティ強化を図ることを目指しています。すでに、約300の公開資産を対象に「Mitokude」は導入されており、「Mitokude.local」も数社で運用が始まっています。2027年9月までに、さらに多くの企業への導入を進め、総合的なサイバーセキュリティサービスとしての地位を確立することを目指しています。

最後に

企業のIT資産とサイバーリスクを管理する上で、「Mitokude.local」は非常に価値のあるツールだと言えます。サイバー攻撃のリスクが増大する中、企業は自社のIT環境を可視化し、適切な対策を講じることが求められています。この新サービスによって、企業はより安心してデジタル環境を利用できるようになります。