サイバー攻撃対策の新しいかたちを学べるウェビナー開催

サイバー攻撃対策の新たな実践的手法を学ぶウェビナー

NTTアドバンステクノロジ株式会社が主催するウェビナー『グループ企業を含む攻撃対象領域を見える化 EASM＋IASMで実現する実践的ASM』が開催されます。このウェビナーでは、特に現代のサイバー攻撃において重要な、先回り型の防御戦略に焦点を当てます。

ランサムウェアの脅威と新たな対策

最近、ランサムウェアによる攻撃は多くの大企業で発生し、業務の停止や情報漏洩といった深刻な事態を引き起こしています。このような状況は、企業の事業継続に対する大きなリスクとなっているのです。特に生成AIが登場して以降、サイバー攻撃はより効率的に行われるようになり、攻撃者は以前にも増して迅速に準備を整えることが可能になっています。

そのため、セキュリティ担当者が思いつく暇もないうちに攻撃が始まるケースが増加しています。このような時代においては、攻撃を受けてから対処するのではなく、攻撃者の視点で自社に対する潜在的な脅威を事前に把握し、継続的に管理することが「ASM（Attack Surface Management）」の重要性につながっています。

ASMの必要性と評価基準

このウェビナーでは、外部に公開されている資産や漏洩情報を可視化する〖EASM〗、およびActive DirectoryやEntra ID環境の攻撃経路を把握する〖IASM〗といった手法を使って、組織全体の攻撃対象領域を見える化する実践的方法を提案します。これにより、自社だけでなく、グループ会社やサプライチェーン全体のリスクを体系的に評価し、効果的な対策を打つことができるでしょう。

グループ自社の見える化のための手法

ほとんどの企業では、管理者が把握できていない公開サーバーやクラウド資産、設定ミスを抱えたシステム、あるいはダークウェブに流出した認証情報が存在しています。しかし、これらの情報を把握することが非常に重要です。というのも、これらの脆弱性が自社の問題にとどまらず、グループ会社や取引先との連鎖的な情報漏洩を引き起こす危険性があるからです。

例えば、外部から侵入があった場合、その攻撃者はActive DirectoryやEntra IDの権限を悪用し、権限の昇格や横展開を可能にします。したがって、ASMでは「外からどこを狙われるか」と「侵入後にどの経路で影響が広がるか」の両方を念頭に置く必要があります。

EASMとIASMによるリスクの可視化

本ウェビナーでは、NTTアドバンステクノロジの提供する「XCockpit EASM」と「XCockpit IASM」を用いることで、攻撃者視点での継続的なリスク発見と改善に向けた実践的なASM手法を紹介します。

- XCockpit EASM は、非侵入型のスキャンとダークウェブリサーチを統合し、自社やグループ会社、サプライチェーン内の外部公開資産や漏洩情報を攻撃者視点で可視化します。AIによるリスク分析により、対策の優先順位をつけることができ、企業を効率的に守ります。
- XCockpit IASM は、Active DirectoryやEntra IDの設定を自動的に分析し、攻撃者が利用可能な経路を明示します。これにより、企業はリスクを分かりやすく理解し、改善案を講じることが可能になります。