侵入から1時間以内で情報流出？　高速化するランサムウェアにどう備えるか

　昨今のランサムウェアは、攻撃のライフサイクルが著しく高速化しており、侵入からデータ窃取までが1時間以内に収まる事例も増えている。この状況では、従来の脆弱性診断では十分とはいえず、攻撃を未然に防げるか、あるいは早期に検知できるかが問われている。そこで注目されているのが、「TLPT（脅威ベースのペネトレーションテスト）」だ。最新の脅威インテリジェンスを活用し、組織のセキュリティ対策が実際に機能するかを検証する手法となる。

　本動画で紹介するTLPTの特長は、各企業のリスクに応じた完全カスタマイズにある。まず、顧客を狙う可能性が高い攻撃グループを特定する「脅威プロファイル」を作成し、それに基づいて実践的な攻撃シナリオを組み立てる。フィッシングや内部移動、業務委託先を経由した侵入などを再現し、組織の検知能力や対応力を測定する。実施後には詳細なレポートと、改善に向けた提案も行う。

　TLPTを実施するのは、グローバルで収集した膨大な脅威データを分析し、攻撃者の戦術や手法に精通した専門家チームだ。動画では、ケーススタディーや実際のテスト事例も紹介する。