『AIが脆弱性を見つける時代、自社は攻撃対象になっていないと言い切れますか？』というテーマのウェビナーを開催
マジセミ株式会社は「AIが脆弱性を見つける時代、自社は攻撃対象になっていないと言い切れますか？」というテーマのウェビナーを開催します。
■AIが脆弱性を見つける時代、攻撃者から見た自社の「侵入口」はどこにあるのか
近年、生成AIやAIエージェントの進化により、脆弱性の発見や公開情報の調査は、かつてないスピードで行われるようになりました。
しかし、本当に警戒すべきなのは、AIが新たな脆弱性を見つけることだけではありません。
攻撃者は、公開WebサイトやVPN、クラウドサービスなどの外部公開資産に加え、ダークウェブ上で流通する認証情報や、企業・組織に関するさまざまな情報を組み合わせ、侵入しやすい対象を探しています。
クラウド移行やリモートワークの拡大に伴い、企業が管理すべき外部公開資産は増え続けています。子会社・関連会社の環境や、管理部門が把握していないサーバー、利用実態が不明なクラウドサービスなどが、攻撃者から見た侵入口となる可能性もあります。
AIによって脆弱性探索や攻撃準備が加速する今、企業には自社が保有する資産を確認するだけでなく、「攻撃者から自社がどのように見えているのか」を把握する視点が求められています。
■ダークウェブと公開資産を別々に見ても、自社が攻撃対象か判断できない課題
多くの企業では、EDRやXDR、脆弱性管理、外部公開資産の把握など、複数のセキュリティ対策が進められています。
一方で、社内外に分散する情報を個別に確認しているだけでは、自社への攻撃がすでに準備されているかどうかまでは判断できません。
たとえば、次のような課題が生じています。
・公開資産や脆弱性は把握しているが、攻撃者が実際に狙っている対象か分からない
・社員やシステムの認証情報がダークウェブ上で流出・売買されていないか確認できない
・大量のアラートやリスク情報の中から、自社への侵入につながる兆候を見極められない
・現在の対策で十分なのか、経営層や関係部門へ根拠をもって説明できない
攻撃者は、公開資産、脆弱性、漏えい認証情報といった情報を別々に捉えるのではなく、侵入可能な経路として組み合わせて検討します。
そのため企業側にも、個々のリスクを単独で確認するだけではなく、ダークウェブ上の攻撃者情報と、自社の外部への露出を関連付けて捉えることが必要です。
今問われているのは、リスクをどれだけ多く見つけられるかではありません。自社がすでに攻撃対象となっている可能性を見極め、侵害前に対応へ移れる状態をつくれるかどうかです。
■脅威インテリジェンスとCTEMで、侵入前リスクを継続的に見極めるアプローチ
本セミナーでは、AI時代に変化するサイバー攻撃の実態を踏まえながら、攻撃者がどのような情報を使って侵入対象を探しているのかを解説します。
そのうえで、KELAのサイバー脅威インテリジェンスとUltra Red CTEMソリューションを活用し、ダークウェブ上の漏えい認証情報や攻撃の兆候、外部公開資産への露出を継続的に捉えるアプローチをご紹介します。
単に資産や脆弱性を一覧化するのではなく、
「攻撃者から見た場合、どの資産が侵入口となり得るのか」
「自社への攻撃準備を示す兆候が存在していないか」
という視点から、防御対象を見極めるための考え方を整理します。
侵入後に検知・対応する受動的な運用から、攻撃を受ける前に兆候を捉えて対応する能動的な防御へ移行したい方におすすめの内容です。
講演の最後には、自社環境を攻撃者視点で確認する無償アセスメント／PoCや、現在の課題に応じた個別相談についてもご案内します。
・こんな立場の方／こんな課題を感じている方におすすめ
・大企業・グループ企業の情報システム部門、セキュリティ部門、SOC／CSIRTの担当者・責任者
・EDRやXDR、脆弱性管理などを導入しているが、現在の対策だけで十分か不安を感じている
・自社や社員の認証情報が、ダークウェブ上で流出・悪用されていないか確認したい
・公開資産やシャドーITの中で、攻撃者が実際に狙う可能性のある対象を見極めたい
・侵入後対応だけでなく、攻撃の兆候を捉える能動的な防御へ移行したい
・本セミナーで持ち帰れること
AIによって脆弱性探索や攻撃準備が加速する中、企業が確認すべきなのは、自社が把握しているリスクだけではありません。
重要なのは、ダークウェブ上の認証情報や攻撃者の動向、外部公開資産への露出を関連付け、「攻撃者から自社がどのように見えているのか」を継続的に見極めることです。
本セミナーでは、脅威インテリジェンスとCTEMを活用した侵入前リスクの捉え方を通じて、現在の対策をどのように補完し、先回りした防御へつなげるべきかを整理します。自社のリスクを具体的に確認したい方には、無償アセスメント／PoCへ進むための第一歩もお持ち帰りいただけます。
■主催・共催
KELA株式会社
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
