グループ企業を含む攻撃対象領域を見える化 EASM＋IASMで実現する実践的ASM ～外部公開資産・漏洩ID・AD攻撃経路を一元可視化し、AI時代のサイバー攻撃に備える～

■ AI時代のサイバー攻撃対策に求められる「先回り型」の防御

ランサムウェアによる被害は大手企業でも相次ぎ、業務停止や情報漏えいなど事業継続を脅かす深刻な問題となっています。
さらに近年は生成AIの活用によって、攻撃者による情報収集や脆弱性調査、攻撃コード作成などが効率化され、攻撃の準備から実行までのスピードが大幅に向上しています。その結果、セキュリティ担当者が状況を把握して対応を検討している間に攻撃が開始されるケースも増えています。
こうした時代においては、侵入されてから対応するのではなく、攻撃者の視点で自社やグループ企業が狙われる可能性のある経路を先回りして把握し、継続的に管理する「ASM（Attack Surface Management）」の重要性がますます高まっています。
本セミナーでは、外部公開資産や漏洩情報を可視化するEASMと、Active Directory／Entra ID環境の攻撃経路を可視化するIASMを活用し、組織全体の攻撃対象領域を把握する実践的なアプローチをご紹介します。

■ 自社・グループ会社全体のリスクを見える化するには何が必要か

攻撃者はまず、インターネット上に公開された資産や漏洩した認証情報を調査し、侵入経路を探索します。
しかし多くの企業では、
　・管理者が把握していない公開サーバやクラウド資産
　・設定不備を抱えた公開システム
　・ダークウェブ上に流出した認証情報
などを継続的に把握することができていません。また、こうしたリスクは自社だけの問題にとどまりません。グループ会社やサプライチェーンを構成する取引先の外部資産に脆弱性や漏洩があれば、そこを起点に連鎖的な被害へと波及するおそれがあります。
さらに、仮に外部からの侵入を許してしまった場合でも、攻撃者はActive DirectoryやEntra IDの権限関係を悪用して権限昇格や横展開を行い、重要システムへ到達しようとします。

そのため現在のASMでは、
「外部からどこを狙われるのか」 と 「侵入後にどの経路で被害が拡大するのか」
の両方を場合によってはグループ会社やサプライチェーンを含めて把握することが必要です。

外部・内部の両面から攻撃対象領域を可視化し、グループ全体のセキュリティ強化を実現したい方は、ぜひご参加ください。