S2W Inc.と株式会社テクノプロは、サイバー攻撃者の動向や実際の攻撃情報を踏まえて脆弱性対策の優先順位を決める手法を解説するセミナーを開催する。セミナーでは、S2Wが提供するAI基盤のサイバー脅威インテリジェンスプラットフォーム「QUAXAR（クェーサー）」の機能紹介やデモ実演が行われる。運営には協力としてマジセミ株式会社が参画する。

深刻度だけでなく攻撃者の動向を見極める必要性

企業が利用するOSやソフトウェア、ネットワーク機器では新たな脆弱性が継続的に公表されており、情報システム部門やセキュリティ部門は限られた時間のなかで複数の対応を求められている。攻撃者も公開された脆弱性の情報を収集して侵入対象を探しているため、対応すべき資産が多い企業では、攻撃者がどの脆弱性に注目し悪用しているのかを捉えながら対応方針を見直すことが重要とされる。

脆弱性対応ではCVSSなどの深刻度や公開日、対象資産の重要性を基に優先順位を決める方法が一般的だが、深刻度が高い脆弱性のすべてが攻撃に利用されるとは限らない。また、脆弱性情報やダークウェブ上の漏洩情報、攻撃グループの動向、侵害の痕跡（いわゆる「IoC」）が別々に管理されている場合、担当者が手作業で関連性を読み解く必要があるなど、自社に関係する脅威を見極める判断材料の不足が課題となっている。

セミナーでは、脆弱性の深刻度だけに依存せず、攻撃グループのプロファイルや攻撃パターン、使用する脆弱性、侵害の痕跡（IoC）を関連付けて自社に関係する脅威を絞り込む考え方が整理される。

具体策として紹介される「QUAXAR（クェーサー）」は、S2Wが提供するAI基盤のサイバー脅威インテリジェンス（CTI）プラットフォームである。攻撃対象領域管理（ASM）、デジタルリスク保護（DRP）、脅威インテリジェンス（TI）を一つの基盤で統合管理し、ダークウェブやTelegramなどから収集した情報を基に外部脅威の把握と対応を支援する。さらに、外部公開資産に関連する脆弱性情報やS2W独自のデータを確認でき、CVSSやEPSSに加えて攻撃者の活動を踏まえた判断に活用できる。当日は実際の操作画面や脅威情報を確認できるデモ実演も実施される。

参加者限定のパスワード漏洩確認サービス

本セミナーの参加者限定で、パスワードの漏洩件数を確認できるサービスが無償で提供される。企業のメールアドレスのドメイン名をキーワードに、ダークウェブ上に公開・流出している認証情報の有無をチェックする。調査対象はダークウェブなど外部のインターネットスペースに限定されており、社内ネットワークへのアクセスは一切行われない状態で外部における流出状況のみが確認される。

• 主催・共催：S2W Inc.、株式会社テクノプロ
• 協力：マジセミ株式会社

本記事はマジセミ株式会社（〒102-0094　東京都千代田区紀尾井町３番１２号、お問合せ： https://majisemi.com/service/contact/ ）の発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。