ランサムウェア被害が増加する中、侵入口として引き続き注目すべきなのが、VPN機器・RDPなどの外部公開資産です。さらに、フロンティアAIの進化により脆弱性の発見・悪用スピードがさらに加速する可能性があり、すべての資産や脆弱性を同一の優先度で追い続ける従来の運用には限界があります。今後の脅威環境を見据えるとASMによる外部公開資産の把握と管理は、企業が優先して取り組むべき重要テーマとなっています。一方で「資産を見つける」だけでは十分ではありません。日々変化する攻撃動向を踏まえ、リスクの高い資産を的確に見極め、限られたリソースを優先度の高い対処に集中させる本質的なASMの活用が必須となります。本動画ではランサムウェアの侵入傾向やAIによる脅威環境の変化を踏まえ、なぜ今、外部公開資産の網羅的な把握とリスクベースの優先順位付けが重要なのかを解説します。あわせて、4年連続で国内ASM市場No.1※の評価を獲得したマクニカの知見をもとに、日系企業がASM導入・見直しで押さえるべきポイントと、ANTERAS ASMの特長をご紹介します。※株式会社アイ・ティ・アール 市場調査レポート「ITR Market View：サイバー・セキュリティ・コンサルティング・サービス市場2025」（2025年12月発行）

ランサムウェア攻撃では脆弱性の悪用だけでなく、漏洩した認証情報も重要な侵入経路になります。一度流出したID・パスワードは、攻撃者にとって企業ネットワークへ近づくための“鍵”になり得ます。近年、こうした脅威への対策としてダークウェブ調査が注目されています。ダークウェブ調査では自社のID・パスワードや認証情報などが流出・取引されていないかを調査・把握することで、攻撃者が動き出す前に流出の事実をつかむ、いわば先手の防衛策として活用が広がっています。本動画ではランサムウェア攻撃の流れを整理しながら、漏洩した認証情報が悪用される典型的なパターンを解説します。さらにダークウェブ調査で把握できる情報や、ASM（Attack Surface Management）と連携して確認すべきポイントを紹介します。自社が攻撃者からどう見えているのかを見直すきっかけとして、ご視聴ください。

「ランサムウェア対策を重ねているのに、なぜ不安が消えないのか。」その答えは、侵入後の対応だけでなく、攻撃されにくい状態をどう作るかにあります。本セミナーでは、ランサムウェア被害の実態を踏まえながら、外部公開資産のリスク、漏洩認証情報の悪用、既存対策（EDR等）のすり抜けといった攻撃手法に焦点を当て、攻撃リスクの総量を減らす運用モデル ROC（Risk Operation Center） の考え方を解説します。「何を見直せば、攻撃者が侵入しにくい状態を作ることができるのか」 を整理するヒントとして、実務に活かせる視点をお持ち帰りいただけます。

2025年下期にも様々なセキュリティインシデントがニュースとなりました。その多くは、外部公開資産が起因となっており、ランサムウェア攻撃から事業継続を脅かす被害が出たり、広範囲にわたり利用されているJavaScriptライブラリのNデイ脆弱性の対応に追われたりと、自社の対策に不安を覚えた方も多いのではないでしょうか。このような外部公開資産のリスク発見には、Attack Surface Management（ASM）を用いるのが一般的ですが、運用には様々な課題があります。本セミナーでは、2025年後半に発生したインシデントやNデイ脆弱性の解説を行い、さらにASMを用いた運用で陥りがちな課題と解決方法について説明します。

脆弱性情報の収集・対処は容易ではなく、実際2025年1月から12月にかけて48,000件超のCVE（共通脆弱性識別子）が登録されました。これは年間件数が4万件の大台を突破した2024年と比較すると、更に20%以上多い件数です（マクニカ調べ）。CVSSスコアを基準に対応の優先度を決めている方も多いかもしれませんが、その方法では実際に攻撃者が悪用している脆弱性を見落とす可能性があります。現在、脆弱性管理の分野では、「実際に悪用されているか」や「悪用される可能性が高いか」などを加味した「リスクベースの脆弱性管理」がトレンドです。また、脆弱性対処にあたって「脆弱性が見つかった機器を自社内で保有しているか」についての管理も欠かせません。本セミナーでは2025年に積極的に悪用された脆弱性を振り返り、膨大な脆弱性に溺れている状況から脱却し自社が保有している資産に対しリスクベースで優先順位をつけ、的確に脆弱性の対処を行うためのヒントをお届けします。

近年、外部に公開されたサーバを標的としたサイバー攻撃が急増しています。2020年5月から2024年9月の間に、日本企業・組織で確認されたランサムウェア被害は511件(マクニカ調べ)にのぼり、その多くが外部に公開されたサーバの脆弱性や、不適切に公開されたリモートデスクトップ経由での侵入によるものです。こうした攻撃を防ぐには、まず攻撃者の手口を理解し、それに応じた対策を講じることが不可欠です。本動画では、なぜ今、外部公開資産が狙われているのか、攻撃者はどのように侵入してくるのかを攻撃デモも交えて詳しく解説します。さらに、攻撃者の視点だからこそ見えてくる、最も効果的な対策のポイントをお伝えします。攻撃デモを通じて、攻撃者の思考プロセスを追体験できる貴重な機会です。ぜひご視聴ください。

昨今、組織のIT資産は社内外の広範囲に分散し、従来の方法では管理することが難しくなっており、攻撃者に狙われています。こうした状況に対応するために注目されているのが、「CTEM（Continuous Threat Exposure Management）」です。CTEMは、変化し続ける環境や脅威に合わせて、継続的にリスクを発見して改善していく有効な手段となります。本セミナーでは、CTEMの基本概念から導入ステップ、ASMを使った一歩目の始め方を具体的な事例を交えて解説します。継続的に脅威に備えるための第一歩を踏み出しましょう。

昨今攻撃手法が変化し、対策が進んでいない外部公開資産を突いた攻撃が多発しています。実際、警察庁の脅威動向調査でも、主要因が外部公開資産であるインシデントが81％にものぼっており、2023年には経済産業省からASM導入ガイダンスも公表され、各社が取り組みを本格検討しはじめています。しかし、外部公開資産を管理するASMを実施するには、関係会社や他部署で管理している資産を把握・管理していく必要があるため、なかなか対応が進まない企業も多くいます。本セッションでは、ASMを実践されている企業3社をお招きし、マクニカが支援してきた数多くの企業様の事例を取り入れながら、ディスカッション形式で日々の運用や課題、成功したポイントを紹介します。

最近、様々な企業でのランサムウェアによる被害や情報漏えいに関するセキュリティインシデントの事例を目にする機会が増えていると感じている方が多いのではないでしょうか？その背景には、自社および子会社や海外拠点等での管理・脆弱性対策が不十分な外部に公開されたサーバ（特にRDP）やネットワーク機器（特にVPN）が、従来のUSB・WEB・メールに続く第4の侵入経路として悪用されている状況があります。今年3月には、某大手企業のサプライチェーンのVPN侵害をきっかけに被害を受け、工場ラインの大規模停止という深刻な事態につながりました。本動画では最近のインシデント急増の背景や攻撃者の手法をわかりやすくお伝えいたします。その上で、各企業がいま実施すべき対策の第1歩として、自社に関連する海外拠点、子会社も含めた管理者様も未把握の外部公開資産や野良サーバの洗い出し、可視化を実現するソリューションのご紹介をさせていただきます。ランサムウェアを始めとしたVPNなどを悪用する攻撃に危機感を少しでも感じられている方は是非ご視聴ください。