企業の事業デジタル化に伴い外部公開資産が増加する中、生成AIやOSINT（公開情報の調査）の悪用によってサイバー攻撃の準備が自動化・高速化している。こうした状況を受け、GMOサイバーセキュリティ byイエラエ株式会社が主催・共催し、マジセミ株式会社が協力するセキュリティセミナーが開催される。セミナーでは、ASM（Attack Surface Management）を活用した外部公開IT資産の管理と、ランサムウェア対策における侵入前の入口管理の手法が解説される。

生成AIとOSINTの悪用により加速するサイバー攻撃

近年、企業が公開するWebサイトやVPN、クラウドサービスといった外部公開資産は、事業のデジタル化の進展とともに増え続けている。一方、攻撃者側は生成AIやOSINTを悪用することで、外部公開資産に潜む脆弱性の発見から攻撃の準備までを自動化・高速化させている。

脆弱性が公開されてから悪用されるまでの時間は短期化しており、狙われる侵入経路も広がり続けている。とりわけ、社内で把握しきれていない外部公開資産は、攻撃者にとって格好の入口になりかねない状況が生じている。

外部公開資産の把握と精密診断における企業の課題

脅威への対応として多くの企業が脆弱性診断を実施しているものの、日々公開される脆弱性は膨大であり、優先順位の決定や迅速な対応が難しく、対応が後手に回りがちとなっている。

また、各部署が独自に立ち上げたキャンペーンサイトなど、情報システム部門が把握・管理しきれていない資産も少なくない。すべての資産に対して人手による精密な診断を行うには人員や予算が不足しており、どこまで対策を講じるべきか判断基準を持てないまま不安を抱えるセキュリティ担当者が存在する背景がある。

ASMを活用した継続的な脆弱性診断とランサムウェア対策

本セミナーでは、ランサムウェア対策で見落とされがちな「侵入前の入口管理」に焦点を当て、ASMを活用した外部公開IT資産（Webサイト・VPN・クラウドサービス等）の棚卸しと継続的な脆弱性診断の考え方が解説される。ドメインやIPアドレス、社名などのキーワードを入力することで関連する外部公開資産を自動検出し、継続的に監視して診断の死角をなくす手法が提示される。

講演では、外部から到達可能なドメイン、サブドメイン、IPアドレス、公開ポート、VPN、クラウド上の公開サービス、証明書、EOL製品などを対象とし、攻撃面の発見、情報収集、リスク評価、対応までの運用プロセスの整理が行われる予定となっている。

主催企業および協力企業の概要

セミナーの運営体制および協力企業の基本情報は以下の通りである。

• 主催・共催: GMOサイバーセキュリティ byイエラエ株式会社
• 協力: マジセミ株式会社
• マジセミ株式会社 所在地: 〒102-0094　東京都千代田区紀尾井町３番１２号
• マジセミ株式会社 お問合せ: https://majisemi.com/service/contact/

本記事はマジセミ株式会社の発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。