『外部公開IT資産を狙うランサムウェア、公開資産の放置が攻撃の入口になる　棚卸し・診断・継続監視の進め方』ウェビナー開催

よくある質問

Q: このウェビナーの主なテーマは何ですか？

A: 外部公開されているIT資産（アタックサーフェース）を狙うランサムウェア攻撃への対策と、ASM（Attack Surface Management）の導入・活用方法が主なテーマです。

Q: ASM（Attack Surface Management）とは何ですか？

A: インターネットからアクセス可能な外部公開IT資産を特定し、脆弱性などの弱点を継続的かつ定期的に把握・管理する手法のことです。

Q: ランサムウェアの主な感染経路は何ですか？

A: 警察庁の調査によると、被害企業の8割以上がVPNやリモートデスクトップ用の機器からの侵入を占めており、外部公開資産の脆弱性が狙われています。

Q: セミナーで紹介される「ネットde診断 ASM」の特徴は何ですか？

A: 国産ツールならではの使いやすさと導入しやすい価格帯が特徴で、大量のサイトや子会社・グループ会社のIT資産管理に課題を持つ組織に適しています。

Q: 経済産業省が公開したASM関連の資料は何ですか？

A: 2023年に公開された「ASM（Attack Surface Management）導入ガイダンス～外部から把握出来る情報を用いて自組織のIT資産を発見し管理する～」です。