針對外部公開IT資產的勒索軟體對策研討會

持續增加的勒索軟體受害，各種攻擊瞄準的「攻擊面」

隨著數位技術的快速普及，許多企業和組織開始在數位平台上展開各種業務。 在網際網路和雲端服務的普及、IoT（物聯網）設備的增加、大數據和AI（人工智慧）等技術應用的推進的同時，惡意犯罪者每天都在利用這些弱點發動網路攻擊。尤其是近年來，網路攻擊瞄準的攻擊範圍，即所謂的「攻擊面」，不斷增加。

攻擊者如何利用弱點？

特別是近年來，勒索軟體攻擊的受害急劇增加。根據警察廳網路警察局的調查，遭受勒索軟體受害的企業和團體中，超過8成的感染途徑是「透過VPN或遠端桌面設備入侵」。 許多攻擊者首先會從公開資訊或可從網際網路存取的外部公開IT資產中獲取資訊，然後考慮攻擊目標和攻擊手法。 外部公開的IT資產包括事業部門主導建立的網站和伺服器、員工業務使用的雲端服務等，也包括管理方IT部門無法完全掌握的資產。未掌握的資產往往在安全措施不足的狀態下被放置，作為網路攻擊入口的風險正在增加。

包括子公司和集團公司在內，應如何掌握外部公開IT資產的資訊？

為了保護組織免受此類網路攻擊，重要的是識別外部公開的IT資產，並建立持續定期評估是否「暴露弱點」的機制。 但是，擁有子公司和集團公司的企業，可能無法盤點外部公開的IT資產，或無法掌握大量IT資產的最新狀況。如果無法在適當掌握這些情況後採取全公司性的對策，最終將導致網路攻擊等安全事件的風險增加。

經濟產業省公開的ASM導入指引解說，以及可輕鬆導入的ASM工具介紹

在這種情況下，作為保護公司IT資產免受勒索軟體等網路攻擊的方法，備受關注的是「ASM（攻擊面管理）」。ASM作為實現掌握和管理不斷增加的攻擊面的解決方案，導入的勢頭正在高漲。 2023年，經濟產業省公開了「ASM（攻擊面管理）導入指引～利用外部可掌握的資訊發現並管理自家組織的IT資產～」（ASM導入指引）。ASM導入指引中總結了與ASM相關的各種工具和服務的特點及活用方法。 在本研討會中，將解說ASM導入指引中ASM的基本概念、特點、注意事項和實施案例，同時介紹具有國產特有的易用性和易於導入的價格帶的「網路診斷ASM」。特別推薦給「組織內各部門擁有大量網站（網域）」「在子公司和集團公司等眾多外部公開IT資產的管理上存在課題」的人士。請作為強化安全的參考。

主辦、共同主辦 GMO Cyber Security by Ierae 株式會社 ■協力 Majisemi 株式會社

詳情與報名請點此

Majisemi 今後也將繼續舉辦「對參加者有幫助」的研討會。

過去研討會的公開資料、其他招募中的研討會請▶點此查看。

Majisemi 株式會社

〒102-0094 東京都千代田區紀尾井町3番12號 洽詢： https://majisemi.com/service/contact/