増え続けるITシステム、増え続けるサイバー攻撃を自動で継続的に監視・管理する「ULTRA RED」を提供開始。

同時に運用サービスを提供し、企業の外部公開ITシステムのセキュリティ対策をフォロー

GSX

2024年9月24日 15時07分

　グローバルセキュリティエキスパート株式会社（本社：東京都港区海岸1-16-1、代表取締役社長 CEO：青柳史郎、証券コード：4417、https://www.gsx.co.jp/、以下、GSX）は、ULTRA RED, Ltd.（イスラエルテルアビブ、CEO：エラン・シュタウバー、https://www.ultrared.ai/、以下、ULTRA RED）が提供する「ULTRA RED」の取り扱いおよび運用サービスの提供を開始しました。

　システムの脆弱性を突かれるサイバー被害は留まることを知りません。しかしながら、DX化の広がりなどからITシステムは増え続け、多くのITシステムには脆弱性が潜在し、攻撃者から見ると日々攻撃するポイントが増え続けているというのがサイバー攻撃の実態です。

　中でも、昨今、最も攻撃の的となっているのが外部公開資産と呼ばれる一般ユーザーがアクセスしやすいITシステムです。企業は、システムを公開してビジネスに活用していく一方で公開するIT資産の脆弱性を管理しなければなりません。

　ULTRA REDは、攻撃を受ける可能性のある外部公開資産を継続的に検出し評価する自動化ツールです。GSXは、「ULTRA RED」のライセンス販売を開始すると共に導入する企業が手間なく利活用出来る運用サービスを提供することでサイバー攻撃被害から企業を護ります。

■脆弱性を悪用した攻撃が止まらない

　業種・業態・企業規模を問わず脆弱性を突いた攻撃が止まりません。ランサムウェア被害、Webページ改ざん、個人情報漏洩など多様な被害へとつながっていきます。企業担当者は脆弱性への対処が必要であることは重々承知しながらも、護り切れない実態があります。

■直接侵入の増加

　トレンドマイクロ社の調べではVPNやRDPといった社外から社内システムへ接続するプログラムなどの脆弱性を悪用し、内部ネットワークへ直接侵入する経路が増加しています。これは当社が年間約300件のセキュリティ被害相談を受ける実態とも合致しています。

出典：トレンドマイクロ社「4年半にわたる国内組織のインシデントレスポンスから見えてきた「ランサムウェア攻撃のリアル」とは？」

https://www.trendmicro.com/ja_jp/jp-security/23/l/securitytrend-20231211-03.html

■企業が抱える2つの課題

-DX化により広がるシステム利用

DX化によりシステム利用が増えており、攻撃者視点で言えば攻撃対象が増えていることと言えます。企業側の視点に立つと、護るべき範囲が広がっていることになります。

-人材不足

護る対象範囲が広がる一方で、慢性的にセキュリティ人材は不足しており、あらゆるシステムの脆弱性を継続的に監視・評価することは現実的ではありません。また、監視・評価するための知見を十分に有することも難しいという現実があります。

■ULTRA REDの特徴

　脆弱性を突いたサイバー攻撃から企業を護るためには、日々変化するシステム環境やサイバー攻撃手法を把握し対処していくことが求められます。

　ULTRA REDは企業が保有する外部公開資産を継続的に把握、攻撃者視点で脆弱性や弱点を特定し、それらへの対策を講じることができる継続的な脅威エクスポージャ管理(CTEM)プラットフォームです。また、見つかった脆弱性等は独自の脅威情報データベースの情報とも合わせて評価するので、より正確に脅威を把握することができるようになります。それにより、企業担当者は監視・評価に関する工数を抑制することができるため、リスクへの対処に工数を充当することができるようになります。

[特徴的な機能]