昨今のランサムウェア攻撃では、脆弱性の悪用だけでなく、漏洩した認証情報も重要な侵入経路になりつつある。堅牢な防壁を築いても、正規の認証情報（ID・パスワード）を奪われては防ぎようがない。今や認証情報の悪用への備えは、企業にとって最優先で対処すべき境界線となっている。
その対策としてダークウェブ調査が注目されているが、単にツールを導入するだけでは根本的な解決は難しい。流出を検知するたびにパスワードをリセットし続けるような、終わりのない水かき出し運用に陥らず、いかに自社に関連する認証情報の網羅的把握と悪用リスクに応じた優先対策へつなげるかが課題となる。
本動画では、最新の攻撃動向から、漏洩した認証情報が悪用される典型的なパターンの例、ASM（外部公開資産管理）と連携する網羅的な調査や、情報窃取型マルウェアのインフォスティーラー感染時の対策などのポイントを解説する。ダークウェブ調査を検討している、自組織の現在の運用を見直したいという担当者の方は、ぜひご視聴いただきたい。
ホワイトペーパー