『WebサイトやVPNなどの外部公開IT資産年1回の脆弱性診断だけで大丈夫？』というテーマのウェビナーを開催

外部公開資産を狙うサイバー攻撃が急増、把握できていない資産が最大のリスクに

サイバー攻撃の起点として、企業がインターネット上に公開しているIT資産が狙われるケースが増えています。WebサイトやVPNなどのネットワーク機器といった外部からアクセス可能な資産は攻撃者にとって格好の「入口」です。特に、パッチ未適用の脆弱性やサポート切れ製品、管理されていない検証環境・サブドメインなどが放置されている場合、既知の脆弱性を悪用されるリスクが高まります。

とりわけ大企業やグループ企業では、事業部門やグループ会社ごとにWebサイトやサーバが立ち上げられ、情報システム部門が把握しきれない「野良資産」が生まれやすい構造にあります。こうした管理外の公開資産は脆弱性の放置やセキュリティポリシーの未適用といったリスクを抱えたまま攻撃者の目に晒されており、企業にとって最大のリスク要因となっています。

年1回の脆弱性診断では、新たな脆弱性や未把握の公開資産に気づくことができない

近年、ランサムウェア対策への関心は高まっている一方で、多くの企業では対策が「侵入後の検知・復旧」に偏りがちです。実際には、ランサムウェア被害につながる初期侵入の入口としては、外部公開資産やVPN、リモートアクセス機器、公開サーバー、古いWebサイト、未修正の既知脆弱性、サポートが終了したソフトウェア、設定不備などが問題になり得ます。EDR・バックアップ・教育・メール対策といった侵入後／侵入時の対策だけでなく、侵入前の「入口管理」こそが重要です。

しかし、外部公開資産はクラウド利用や検証環境、キャンペーンサイト、グループ会社、事業部門ごとのWebサイト運用などによって増え続けています。年1回の脆弱性診断しか実施していない場合、診断と診断の間に新たに生まれた脆弱性や、新たに公開された資産の存在に気づくことができません。さらに、管理台帳に載っていない「野良資産」の状態では、そもそも診断対象を正しく特定できず、危険な状況が生まれます。こうしたリスクに対処するためには、外部公開資産の網羅的な洗い出しと、高頻度での継続的な脆弱性診断の仕組みが不可欠です。

ASMによる継続監視で外部公開資産を自動検出し、診断の死角をなくす

本セミナーでは、ASM（Attack Surface Management）を活用して外部公開資産を継続的に監視し、診断の死角をなくすアプローチをご紹介します。

ASMとは、インターネット上に公開されている自社のIT資産を攻撃者の視点で発見し、脆弱性やリスクを継続的に検出・評価する手法です。本セミナーでは、GMOサイバーセキュリティ byイエラエ株式会社が提供する国産ASMツール「ネットde診断 ASM」を用いた具体的な運用方法を解説します。ネットde診断 ASMは、ドメインを登録するだけで関連するサブドメインやIPアドレスを含む外部公開資産を自動的に洗い出し、定期的な脆弱性診断を実施します。重大な脆弱性が検出された際にはアラート通知が行われるため、情報システム部門が把握しきれていなかった資産のリスクも可視化できます。