テレワークが普及したことでシステムへのアクセス経路が複雑化し、管理の負担が増大している。またIT資産がクラウドに移行したことで「システムの分散化」「インフラの大規模な変化」が起こり、全体の把握が難しくなったことで新たなセキュリティ課題が浮上した。
こうした状況の中、サイバー攻撃の対象となるIT資産や攻撃ポイント、攻撃経路などのアタックサーフェスを可視化することは、多くの企業で喫緊の課題となっている。攻撃が可能なIT資産の特定には“ツールによる検知”という方法があるが、こうしたIT資産は「不明な資産」となることも多いため、周辺の情報を収集して確認することが必要だ。つまり、ベンダーとの協働が非常に重要となる。
本資料は、企業セキュリティの支援を行う専門家が、セキュリティ対策の現状と勘所について解説したものだ。その上で、セキュリティの専門家が顧客の状況に合わせて調査を行い、サマリーや分析レポートなどを定期的に報告するセキュリティサービスを紹介している。セキュリティの人材不足に悩んでいる企業は、ぜひ参考にしてほしい。