このウェビナーの主なテーマは何ですか？

外部公開されているIT資産（アタックサーフェース）を狙うランサムウェア攻撃への対策と、ASM（Attack Surface Management）の導入、活用方法が主なテーマです。

ASM（Attack Surface Management）とは何ですか？

インターネットからアクセス可能な外部公開IT資産を特定し、脆弱性などの弱点を継続的かつ定期的に把握、管理する手法のことです。

警察庁の調査によると、被害企業の8割以上がVPNやリモートデスクトップ用の機器からの侵入を占めており、外部公開資産の脆弱性が狙われています。

国産ツールならではの使いやすさと導入しやすい価格帯が特徴で、大量のサイトや子会社・グループ会社のIT資産管理に課題を持つ組織に適しています。

2023年に公開された「ASM（Attack Surface Management）導入ガイダンス～外部から把握出来る情報を用いて自組織のIT資産を発見し管理する～」です。

發布 2026年5月26日 18:00 ・ 最後更新 2026年6月14日 07:25 ・閱讀約 2 分鐘・來源：PR TIMES

GMO Cyber Security by Ierae 將舉辦以攻擊面管理（ASM）為主題的研討會。透過解析經產省的導入指南與介紹國產 ASM 工具，為企業提供防範勒索軟體的資產管理對策。

隨著數位技術普及，企業對網路與雲端服務的依賴增加，導致「攻擊面」（Attack Surface）不斷擴大。近年來，勒索軟體攻擊案件激增，根據警察廳的調查，超過八成的感染路徑是經由 VPN 或遠端桌面設備入侵。

攻擊者通常會先搜尋可從網際網路存取的外部 IT 資產，並鎖定其漏洞發動攻擊。許多由事業部門自行建立的網站或未被管理的資產，常在資安防護不足的情況下被閒置，成為嚴重的風險破口。特別是擁有眾多子公司或集團公司的企業，要完整盤點並掌握資產的最新狀態面臨極大挑戰。

本研討會將針對此類挑戰，解說備受關注的解決方案「ASM（攻擊面管理）」。我們將根據 2023 年經濟產業省發布的《ASM 導入指南》，分享基本概念與實作案例。此外，還將詳細介紹具備易用性與高性價比特點的日本國產工具「Net-de-Shindan ASM」。

【活動概要】主題：鎖定外部公開 IT 資產的勒索軟體，閒置資產將成為攻擊入口——盤點、診斷與持續監測的推動方法主辦：GMO Cyber Security by Ierae 株式會社協力：Majisemi 株式會社