ランサムウェア対策セミナー開催！外部公開IT資産のリスク管理法

ランサムウェア対策セミナーの開催について

最近のデジタル化の進展により、多くの企業が新たなビジネスモデルを展開しています。その一方で、サイバー攻撃の標的となるリスクも増大しています。特に、ランサムウェア攻撃の被害は急増しており、企業の安全対策が求められています。そこで、外部公開IT資産の放置が原因となるケースが増えていることから、これをテーマにしたウェビナーが開催される運びとなりました。

デジタル技術の普及とランサムウェアの脅威

インターネットやIoTの普及によって、企業は従来の業務モデルを超えて多様なビジネスを展開していますが、その進展にはセキュリティリスクも伴います。特に最近の調査によれば、ランサムウェア攻撃の感染経路の80%が「VPNやリモートデスクトップからの侵入」に起因していることが示されています。このバックドアを使って、攻撃者はまず公開されているIT資産から情報を収集し、攻撃の計画を立てるのです。

外部公開IT資産の重要性

企業内部では適切に管理されていない外部公開IT資産が数多く存在します。事業部門主導で立ち上げられたWebサイトや、従業員が利用するクラウドサービスもその一部です。これらの資産がセキュリティ対策が脆弱な状態で放置されている場合、攻撃者にとっては絶好の狙いとなります。したがって、企業はこれらの資産を定期的に棚卸しし、脆弱性を評価する仕組みを構築する必要があります。

組織全体での対策の必要性

特に子会社やグループ会社を抱える企業では、外部公開IT資産の把握や状況の管理が難しくなることが多いです。このため、全社的なセキュリティ対策の重要性が一層高まります。適切な情報把握がなければ、サイバー攻撃のリスクはますます高まることでしょう。

ASM（アタックサーフェースマネジメント）の導入

このような背景を持つ中で、ASM（Attack Surface Management）の導入が推奨されています。ASMは企業のアタックサーフェースを管理し、外部からの攻撃に対する防御を強化するための手法です。2023年に経済産業省から公開された「ASM導入ガイダンス」では、ASMの基本的な考え方やその実践方法が詳述されています。

ウェビナーの内容

本ウェビナーでは、ASMの基本概念、注意点、成功事例などを解説し、さらに国産の「ネットde診断 ASM」を紹介します。このツールは特に組織内に多くの部門や外部公開IT資産を抱える企業にとって有益です。参加者は、セキュリティ強化に向けた具体的な対策を得ることができるでしょう。

主催者について

本セミナーは、GMOサイバーセキュリティとイエラエ株式会社の主催で、マジセミ株式会社の協力のもと開催されます。今後「参加者の役に立つ」セミナーを継続的に実施予定ですので、ぜひご参加ください。

詳細な申込や過去のセミナー資料も、マジセミの公式サイトでご覧いただけます。皆様のご参加を心よりお待ちしております。