VPN、使い続けて大丈夫？
妥当性を客観的に評価します。

近年、リモートワークの普及によりVPNは企業ネットワークの要となる一方で、設定不備や既知脆弱性を突いた攻撃が急増しています。警察庁によるとランサムウェア被害の6割以上において、VPN機器が侵入経路の一部として関与していると報告されており^※１、被害額も前年比1.5倍に拡大しています^※2。

攻撃者は漏洩したIDやパスワードを悪用し、企業規模を問わずVPNへの侵入を試みており、侵害されると不正アクセスや情報漏洩、さらにはサプライチェーン攻撃につながるリスクがあります。

しかし多くの企業ではリスクの全体像や対策の優先度を把握できておらず、経営層・情シス部門双方で判断材料が不足し、対応が後手に回りやすい状況にあります。

VPNの安全性に不安を感じつつも、「これまで問題がなかったから大丈夫」と考えている企業は少なくありません。進化する攻撃に対して従来の対策だけでは十分とは言えなくなっています。

不安の本質は対策不足ではなく判断材料の不足にあり、経営層も情シス部門も「本当に安全かどうか」を言い切れないまま対応しているケースが多く見られます。

本サービスでは、外部・内部診断やダークウェブ情報を使ったID漏洩調査、侵害シミュレーションを通じて、第三者の視点でリスクを整理し、現状の安全性を正しく評価します。

NTT-ATは25年以上にわたり企業向けセキュリティ診断サービスを提供しており、豊富な実績と知見に基づいた評価を通じて、多くのお客様のセキュリティ強化を支援してきました。

診断はOSCPやGIACなどの高度資格を有する専門技術者が担当し、最新の攻撃手法に対応した実践的な診断と、経験に基づくリスク分析および対策提案が行われることで、精度の高いリスク評価と対策判断につながります。

その結果、経営層は、対策投資の妥当性やリスク受容判断の根拠として説明責任に耐えうる第三者評価として活用でき、情シス部門も技術的に妥当で再現性のある診断結果をもとに、安心して改善施策を実行できる状態を実現します。

本サービスでは、主要なVPN機器を対象に、外部診断・内部診断・セキュリティヒアリング・ダークウェブ情報を使ったID漏洩調査を組み合わせ、多角的にリスクを評価します。

さらに、お客様の構成や目的に応じて診断範囲を柔軟に選択でき、1台からの診断や侵害後シミュレーションを含む高度なプランにも対応し、現場の状況に即した実践的な評価を行います。

その結果、外部公開リスクから内部設定、侵害後の影響までを整理でき、経営層は必要な調査範囲を過不足なく判断でき、情シス部門も目的に応じて最適な診断範囲を切り分けて検討できます。

Remoteプラン（外部診断）
外部公開設定・認証・運用状況を確認し、まずはリスクの有無を把握したい企業向け

Standardプラン（外部診断＋内部診断）
設定・運用面まで含めて、VPN全体の安全性を把握したい企業向け

Advancedプラン（外部診断＋内部診断＋侵害後シナリオ）
侵害後の横展開や影響まで想定し、リスクを網羅的に把握したい企業向け

本サービスは、VPN接続の安全性を客観的に確認したい方、経営層への報告が必要な情報セキュリティ担当者に特におすすめです。