サイバー攻撃を狙う「アタックサーフェース」セミナーの案内
近年、デジタル化の進展により、企業や組織はデジタルプラットフォームを活用したビジネスを行うようになっています。これに伴うインターネットやクラウドサービスの普及、IoTデバイスの増加、ビッグデータやAI技術の導入は便利さを生む一方、悪意ある攻撃者の脅威も増加しています。
サイバー攻撃の対象となる範囲、通称「アタックサーフェース」は年々増大しています。これにより、企業は様々な攻撃手法から身を守る必要性が高まっています。そこで、特に注目されるのが「アタックサーフェースマネジメント(ASM)」の概念です。
増加する攻撃者の脅威
多くのサイバー攻撃者は、公開されている情報やインターネット上の外部アクセスが可能なIT資産を調査し、攻撃手法を検討します。企業内のWebサイトや、業務で使用されるクラウドサービスなど、情報システム部門が完全に把握できていないIT資産も多く存在します。結果として、これら未把握の資産がセキュリティホールとなり、攻撃者の格好の標的となります。
IT資産の把握と評価の重要性
企業がサイバー攻撃から身を守るためには、外部に公開しているIT資産の特定と、その評価を定期的に行う仕組みが必要です。しかし、子会社やグループ会社を持つ企業では公開IT資産の棚卸しが行われておらず、情報の不透明が問題となっています。これでは全社的な対策が困難になり、サイバー攻撃のリスクを高める要因となります。
ASM導入ガイダンスの解析
このような状況を踏まえ、経済産業省は2023年に「ASM導入ガイダンス」を発表しました。ASMは、増え続けるアタックサーフェースを把握・管理するための有効な手段です。このガイダンスは、IT資産を発見し管理するために利用できる様々なツールやサービスの情報が包含されています。
本ウェビナーでは、ASM導入ガイダンスの基本的な考え方や活用方法、留意点について詳しく解説します。また、特に国産の「ネットde診断 ASM」を紹介し、その利用のしやすさや手頃な価格帯についても触れます。幅広いIT資産を持つ企業や、子会社を含めた多くの外部公開IT資産の管理に悩んでいる方々にとって、有益なセミナーとなるでしょう。
参加する理由
「自組織のIT資産を守りたいが、どうしたらよいかわからない」という企業の方にとって、このウェビナーは新たなヒントを与えてくれます。専門家からの情報を通じて、具体的な対策や方法論を知る良い機会です。
主催であるGMOサイバーセキュリティと協力会社のマジセミは、今後も「参加者の役に立つ」ウェビナーを提供していく計画です。過去のセミナーの資料も公開しているため、興味がある方はぜひ確認してください。
詳しい情報や参加申し込みについては、
こちらからご覧いただけます。