『サイバー攻撃を受けたとき、自社は本当に被害を防げるのか？ 』というテーマのウェビナーを開催
マジセミ株式会社は「サイバー攻撃を受けたとき、自社は本当に被害を防げるのか？ 」というテーマのウェビナーを開催します。
■ サイバー攻撃が高度化する一方、自社がどこまで守れるかは見えにくい
金融・保険、流通・小売、物流、不動産、サービス業など、顧客情報や個人情報を扱う企業では、ランサムウェアや情報窃取を目的としたサイバー攻撃が深刻化しています。
EDR導入や脆弱性診断の実施など対策を講じていても、「実際に攻撃を受けた場合、本当に被害を防げるのか」「侵入された場合にどこまで影響が広がるのか」まで把握できている企業は多くありません。
脆弱性の有無を確認するだけではなく、攻撃者の視点で侵入可能性や被害範囲を検証することが重要になっています。
■ 実際に攻撃されたら、自社の防御は本当に通用するのか
脆弱性診断は、システムに存在する脆弱性や設定上の問題を網羅的に把握するために有効です。
一方で、発見された弱点が実際に悪用できるのか、複数の弱点を組み合わせた場合にどこまで侵入・横展開されるのか、重要システムや情報にどの程度の影響が及ぶのかまでは分かりません。診断結果を受け取るだけでは、対策の実効性や、優先して対応すべき課題を判断しきれないこともあります。
実害につながるリスクを見極め、限られたリソースを効果的に配分するためには、攻撃者の視点から検証することが重要です。
■ 攻撃者の視点で検証する、対策の有効性と侵入後の影響範囲
本セミナーでは、脆弱性診断とペネトレーションテストの違いを整理し、対策が機能するかを検証しないまま運用を続けた場合に、どれほどの被害につながり得るのかを解説します。
その上で、攻撃シナリオに基づき、侵入の可否や侵入後の影響範囲・被害規模をどのように検証するのか、その進め方をご紹介します。
また、パナソニック デジタルが提供するペネトレーションテストサービスの特徴や、診断事例・報告イメージも説明しますので、自社の防御を一度検証しておきたい方は、ぜひご参加ください。
■主催・共催
パナソニック デジタル株式会社
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
