未把握のIT資産が攻撃の入口に、脆弱性を発見するASMの強みとは
ランサムウェア被害が高水準で推移している。攻撃者は標的を探索するために、偵察行為を目的とした通信を頻繁に行っている。そのため、脆弱なIT資産はそのまま標的になりやすい。そこで、ASMを活用した脆弱性対策を紹介する。
2026/02/16
ランサムウェア被害が高水準で推移している。攻撃者は標的を探索するために、偵察行為を目的とした通信を頻繁に行っている。そのため、脆弱なIT資産はそのまま標的になりやすい。そこで、ASMを活用した脆弱性対策を紹介する。
2026/02/16
中小企業を狙うサイバー攻撃が巧妙化する中、侵入プロセスごとに対策を講じるには多くのコストと期間を要する。そこで本資料では、経済産業省も注目するASMを、中小企業向けの現実的な予防策として解説する。
2026/02/16
製品の脆弱性に起因するリスクは組織に多大な損失を招きかねないため、脆弱性の検出と対応はPSIRT担当者にとって極めて重要な任務だ。脆弱性検出精度を高め、組織としてのセキュリティガバナンスを強化するための現実解に迫る。
2026/01/28
AIコーディングアシスタントが開発の現場で積極的に活用されるようになり、生産性が飛躍的に向上した一方で、意図しないOSSスニペットがコードに混入されるリスクも高まっている。このリスクを未然に回避するための方法とは?
2026/01/20
Webサイト運用で多用されているフォームは、顧客接点として欠かせない一方、サイバー攻撃者にとっては格好の標的となる。とはいえ、脆弱性診断を外部委託するのはコストや手間がかかる。そこで検討したいのが、脆弱性診断の内製化だ。
2026/01/09
ランサムウェアの脅威が拡大する中、境界を防御するだけでは被害を防ぎきれなくなっている。侵入後のラテラルムーブメント(横展開)を阻止し、被害の拡散を防ぐために必要な戦略と具体的な対策を解説する。
2025/12/25
2025年3月に「クレジットカード・セキュリティガイドライン」が改訂され、EC加盟店のシステムおよびWebサイトの「脆弱性対策」の実施が盛り込まれた。しかし、人手不足などの問題により、脆弱性診断を実施できない組織も少なくない。
2025/12/24
組織のIT資産の穴を突き侵入する、ランサムウェア攻撃による被害が後を絶たない。このような状況において有用な対策がアタックサーフェス調査だが、「難しそう」「コストがかかりそう」といった理由から二の足を踏む企業も多いようだ。
2025/12/16
サイバー攻撃の対象となるIT資産とその脆弱性を管理する、Attack Surface Management(ASM)の重要性が高まっている。政府機関でも取り組みが進んでいるが、ASMは自社のセキュリティ強化にどう役立つのか。重要性やポイントを解説する。
2025/12/15
サイバー攻撃が増加している。しかし、システムの多様化が進む中、「脆弱性情報の収集」「対象システムの把握」「対応プロセスの管理」がスムーズに行われず、適切な脆弱性対策ができていないケースがある。これらを解決する方法は?
2025/11/21