漏洩したシステムログイン用の ID・パスワードを悪用した不正侵入の多発

パッチ適用済みの機器であっても、安全とは限りません。最新パッチを適用済みでも、漏洩した認証情報を悪用し、正規のアクセス経路から侵入される可能性があります。警察庁の公表データでも、その割合は高い水準で推移しています。

※1 出典:警察庁ウェブサイト　令和４年におけるサイバー空間をめぐる脅威の情勢等について
※2 出典:警察庁ウェブサイト　令和５年におけるサイバー空間をめぐる脅威の情勢等について
※3 出典:警察庁ウェブサイト　令和６年におけるサイバー空間をめぐる脅威の情勢等について
※4 出典:警察庁ウェブサイト　令和７年におけるサイバー空間をめぐる脅威の情勢等について

認証情報を悪用した攻撃の流れ

ダークウェブで流通する認証情報が起点となり、侵入後にランサムウェアやなどへ発展

自社に関連する漏洩情報を網羅的に把握し、悪用リスクに基づく優先度付けが重要

ASMで網羅的に洗い出したドメイン情報を基にした、お客様情報の漏洩状況調査

• ANTERAS ASMにてお客様関連ドメインを正確かつ網羅的に洗い出し
• 国内外を問わずお客様関連ドメインを基に表層/ディープウェブ/ダークウェブ上の漏洩情報を洗い出し

特長①自社関連の漏洩情報を網羅的に収集

ダークウェブ調査の成否は検索ワードを“網羅的”に収集できるかが鍵

特長②　攻撃者視点による悪用優先度付け

セキュリティ専門家が漏洩情報の種別などに基づき対処が必要な漏洩情報を優先度付け

サービス内容