サイバーセキュリティにおけるアタックサーフェス管理 (ASM) の役割

国と地方政府をランサムウェアから保護する

ランサムウェア攻撃は増加傾向にあります。 攻撃方法は複雑さを増し、サイバー犯罪者はより巧妙な計略を巡らせています。 攻撃者の狙いはもはや、エクスプロイトによるネットワークへのアクセスだけではありません。 最近の攻撃では、企業全体にマルウェアが拡散されることもあり、攻撃者は、検出をかいくぐって認識されないうちに十分にシステムを探索できると見込んでいます。 このため、特に政府機関のような組織では、事前対応型の強力なサイバーセキュリティ防御対策が必要です。 あらゆるデバイス、アプリケーション、オペレーティングシステム、ネットワークが危険にさらされており、脅威の所在が分からなければ、これらの脅威を阻止することはできません。 事前対応型の防御は、すべての資産とセキュリティの弱点についてインサイトを得ることから始まります。得られた詳細情報に基づいてサイバー空間に露呈された最大のリスクがある箇所を予測して、その対処方法に優先順位を付けるのです。

Tenable を使用すると、攻撃者からアクセスされる前に欠陥を検出して対処し、ランサムウェア攻撃から企業を守ることができます。

アタックサーフェス全体で「知らないことすらわからないもの」を発見

もしも、すべての資産、脆弱性、設定ミス、セキュリティ問題に関連する詳細情報を得ることができなければ、保護することもできません。 この「知らないことすらわからないもの」が心配の種になり、セキュリティチームはしばしば夜も眠れないほど不安になる、と言われています。 サイバー空間に露呈されたすべてのリスクについてのインサイトがなければ、攻撃者に攻撃の入り口を開放することになり、その間にサイバーリスクは増すばかりです。

このような「知らないことすらわからないもの」は、多くの場合、インターネットに直接接続された資産の中に隠れています。 これらの資産が公開スペースにあって、しかもその存在に気づいていないときは、特に、手早く簡単に攻撃をしかけようとしている攻撃者の餌食になる可能性が高くなります。

アタックサーフェス管理戦略があれば、企業では、公開されているすべての資産を継続的にスキャンして監視することができるので、この問題の核心に迫ることができます。 十分な情報があれば、資産の場所を問わず、分かりやすく可視化でき、未知のものを既知のものに変えて対処が可能になります。