非鉄金属業界における総合ソリューション企業であるアルコニックス。同社は積極的なM&Aによりグループ拡大を進める中、国内外の各拠点におけるシステム環境が把握しきれず、セキュリティ担当者がいない会社もあることから、本社のレベルに合わせた対策やチェックが困難という課題を抱えていた。そこで同社は2022年8月にAttack Surface Management (ASM) サービスのテスト評価を実施し、同年9月より利用を開始した。初期の調査では、情報システム部が把握していた数の約1.5倍にのぼるIT資産が発見される成果を挙げた。さらに継続的な監視を行う中で、海外拠点で新たに追加されたリスクの高いIT資産や某VPN装置の新たな脆弱性をいち早く発見し、早期予防に繋げたケースもあった。本資料では、グループ会社に負担を掛けることなく、専門家による緻密な調査とわかりやすいレポートを活用してグローバルセキュリティガバナンスを強化した具体的なプロセスを詳述する。