KnowBe4、ハッカー視点でネットワークセキュリティの弱点を先回りして検出する無料ツール「BreachSim」の提供を開始

ITセキュリティチームが脆弱な所を特定し、より強力なサイバー防御を構築することを支援

東京（2024年7月24日） - セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォームのプロバイダー（＊）であるKnowBe4（本社：米国フロリダ州タンパベイ、創立者兼CEO：Stu Sjouwerman （ストゥ・シャワーマン））は、ハッカーの視点からネットワークセキュリティの脆弱な箇所を特定し、対処するための無料ツール「BreachSim」の提供を開始しました。

 

BreachSimは、ITセキュリティの担当者やネットワーク管理者が、セキュリティインフラの弱点を見つけ出し、従業員トレーニングの必要性を示すことを可能にします。BreachSimは、データがどのように流出しているかを検出し、組織特有のネットワークの脆弱性を見つけ出すのに役立ちます。この情報により、サイバーセキュリティの防御を強化するために必要な対策を見極め、これに基づいて、従業員を訓練して強力な人的ファイアウォールを構築することを可能にします。

 

BreachSimは、数分でネットワークの脆弱性をシミュレーションし、その結果を提供します。BreachSim はWindows 10以降およびWindows Server 2016以降をサポートし、データを流出させてしまう可能性を分析します。

 

KnowBe4のCEOであるストゥ・シャワーマンは、今回リリースされた無償テストツール「BreachSim」について次のようにコメントしています。
「BreachSimは、サイバー攻撃者の視点から自社のネットワークを見る力を組織に与えます。これを無償で提供することで、あらゆる規模の組織が攻撃者の先回りしてセキュリティ対策を打てるようになります。BreachSimをKnowBe4のセキュリティ意識向上トレーニングプラットフォームと組み合わることで、セキュリティ体制を大幅に強化することができます。この組み合わせによって、人に関連するリスクを効果的に減らし、日々進化するサイバーセキュリティに対して自信を持って立ち向かうことができるようになります。」

 

＜KnowBe4 BreachSimの目的＞

• どのようなテクノロジーであっても常時テストを行い、これに対する攻撃を適切に防ぐ方法をユーザーに教育することの重要性を示すため

• 攻撃者がセキュリティシステムを掻い潜る様々な方法についての洞察をシステム管理者に提供するため

• KnowBe4が提供する安全なテストファイルを通じて、システム管理者に情報流出の危険性とその手法の詳細を提供するため

 

BreachSimの詳細（英文）または本無償ツールのダウンロードを希望する方は、ここをクリックして、アクセスしてください。

 

＜KnowBe4について＞

KnowBe4は、セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォームのプロバイダーです。KnowBe4は、ITおよびデータ・セキュリティの専門家であるStu Sjouwerman（ストゥ・シャワーマン）によって2010 年8 ⽉に米国フロリダ州タンパベイで設立され、セキュリティに関する意識向上トレーニングへの新しい形態のアプローチを通じて、ランサムウェア、CEO詐欺、その他のソーシャルエンジニアリングの手口に関する意識を高めることで、組織が人に関わるセキュリティ上の課題に対処できるよう支援しています。KnowBe4のセキュリティ意識向上トレーニングは、国際的に有名なサイバーセキュリティの専門家のKnowBe4のチーフ・ハッキング・オフィサーであった故ケビン・ミトニックの実践的なソーシャルエンジニアリングの手口についての知見に基づいて設計されています。従業員を最後の防衛ラインとして機能させ、セキュリティ文化を強化することで人に関わるリスクを低減するKnowBe4のプラットフォームは多くの組織から支持を集め、世界の6万5千社を超える企業や団体によって採用されています。KnowBe4についてさらに知りたい方は、www.knowbe4.jp をアクセスしてください。

 

＊セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大のKnowBe4のクラウド型統合プラットフォームは、増加し続けるフィッシング攻撃に対応する最新の模擬フィッシング／ランディングページ演習テンプレート（27,000種以上）に加えて、日々巧妙化するハッカーの手口に対抗するための様々なトレーニングコンテンツ（392種のインタラクティブトレーニングモジュール、545種の動画トレーニングモジュール、1524種のセキュリティ教育／トレーニングコンテンツ）を提供しています（自社調べ、2024年6月末現在）。