ランサムウェア攻撃から企業を守るための重要なポイントと対策

セミナー開催の背景

昨今、サイバー攻撃の中でも特にランサムウェアによる被害が増加しています。デジタル化が進む現代において、企業は様々なオンライン活動を行う一方で、悪質な犯罪者がその隙を狙っています。特に、攻撃者は公開されている情報を基に脆弱性を探し、企業のIT資産に侵入する手法を用いることが多く、注意が必要です。

ランサムウェアの実態

警察庁サイバー警察局の調査によると、ランサムウェアの感染経路の8割以上がVPNやリモートデスクトップに由来しています。公開されているIT資産には、従業員が利用するクラウドサービスや事業部門が独自に立ち上げたウェブサイトが含まれ、その管理が技術者チーム以外の誰かに任されている場合、セキュリティが脆弱になりがちです。これにより、攻撃者は容易に侵入してくるリスクが高まります。

企業に求められる対策

外部公開IT資産を把握し、そのセキュリティを確保することは、企業がランサムウェアから自らを守るために非常に重要です。しかし、特にグループ会社が存在する企業では、IT資産が増えすぎるために、全体像を把握しきれないことが多く見られます。このため、しっかりとした資産管理体制を確立し、定期的に脆弱性を評価することが求められます。

ASM導入のススメ

その中で、注目を集めているのが「アタックサーフェス管理（ASM）」です。ASMは、企業が外部からアクセス可能な情報を元に、自社のIT資産を発見し、管理する手法です。経済産業省からもASM導入に関するガイダンスが公開されており、これを活用することで、企業の保護を強化することが可能です。

本セミナーでは、ASMに関する基本的な考え方や、その活用方法について詳細に解説します。また、市場での使いやすさと導入しやすい価格帯を両立させた「ネットde診断 ASM」などのツールも紹介し、具体的な導入事例を通じて実践的な知識を提供します。