昨今、個別の企業や業種を狙う標的型ランサムウェアや、データ暗号化と情報漏えいによる二重脅迫を行う暴露型ランサムウェアの被害が世界的に増加している。株式会社マクニカの独自調査によるとリークサイトに掲載されている暴露型ランサムウェア被害だけでも、グローバルで約1万5000件以上にも及ぶ。また、ランサムウェアに限らず、多くのセキュリティインシデントにおいてVPNやファイアウォールといったインターネットに公開されているネットワーク機器、リモートデスクトップを経由した被害が発生している。直近で発行された複数の脅威動向調査レポートによると、こうした”外部公開資産”経由の侵入件数は年々増加傾向にあるという。なぜ、攻撃者は外部公開資産を狙っているのだろうか。
本動画では、外部公開資産を狙う脅威の実態や想定される攻撃ステップ、不正アクセス手法についてデモを交えて解説。その上で各攻撃ステップへの具体的な対策方針、その実現におけるポイントを提示する。
ホワイトペーパー
