これで分かる「ASM」(攻撃対象領域管理)【後編】
敵を知り、己を知る「アタックサーフェスマネジメント」の5つの対策
「攻撃対象領域」(アタックサーフェス)を特定し、対策を講じる手法として「ASM」がある。組織はASMに取り組む際、何をすればいいのか。ASMに生かせる“5大ポイント”を紹介する。
攻撃の侵入口や経路になり得る領域を「攻撃対象領域」(アタックサーフェス)と呼ぶ。「IoT」(モノのインターネット)の技術やクラウドサービスを採用するなど、組織がさまざまなIT製品やサービスを採用することでアタックサーフェスが広がっている。
アタックサーフェスを把握し、管理するための手法として「ASM」(Attack Surface Management:攻撃対象領域管理)がある。組織はASMとして何に取り組むべきなのか。5つにまとめて紹介する。
「アタックサーフェスマネジメント」(ASM)の5つの対策はこれだ
併せて読みたいお薦め記事
連載:これで分かる「ASM」(攻撃対象領域管理)
セキュリティ管理のこつ
組織のシステム構成が変われば、アタックサーフェスも変化する。新たなIT製品やサービスの採用によって、組織のシステム構成はさまざまな変化にさらされている。ASMの第一歩は、継続的に組織のアタックサーフェスを見つけて危険度を評価することだ。他にも、さまざまな取り組みがある。
1.脅威の見える化
脅威を迅速に特定し、分かりやすくするための“見える化”が肝心だ。セキュリティ担当者は多忙なので、大量のデータを見て脅威分析する時間がない。ASMに取り組む際、脆弱(ぜいじゃく)性をはじめとした脅威情報を簡潔にまとめたレポート作成をするのが望ましい。
2.脅威インテリジェンスの活用
脆弱(ぜいじゃく)性そのものの把握はもちろん、攻撃者がどの脆弱性をどのように悪用するのかを知ることも重要だ。そのためには、さまざまな脅威情報を自動的に分析し、洞察を得られる「脅威インテリジェンス」の活用が有効だと考えられる。例えば、EJ2 Communications(Flashpointの名称で事業展開)やMandiant、Recorded Future、ZeroFoxといったセキュリティベンダーが脅威インテリジェンスのツールを提供している。これらのツールは脅威情報の収集や攻撃者の追跡、セキュリティレポート作成といった機能を備えている。
3.リスクの評価
ASMに取り組む際はアタックサーフェスの特定と、それらの危険度を評価することが重要だ。セキュリティベンダーはリスクの評価を自動化できるツールを提供している。ただしリスクを的確に評価するためには、その組織のビジネスやシステムに精通する人の最終的な判断が欠かせない。組織はツールに依存せず、「人間の視点」も大切にするべきだ。
4.組織横断的な取り組み
ASMの実践ではセキュリティチームやIT部門だけが取り組むよりも、全社で取り組んだ方が防御力を向上させやすい。そのためには、ASMの計画を明確に定めると同時に、できる限りフローを自動化することが望ましい。ASMの重要性と具体的な取り組みを全社に伝えるために、最高情報責任者(CIO)や最高情報セキュリティ責任者(CISO)が旗振り役を務めるとよい。
5.経営層の巻き込み
ASMへの取り組みには、経営層へのレポートも含むべきだ。被害を防ぐためには、経営層がセキュリティのリスクを迅速に把握した上で、対策を考えたり指示したりする必要がある。
システムが複雑化している中で、ASMはセキュリティの“新しい基本”となりつつある。ポイントは脅威とアタックサーフェスを知り、先手を打つことだ。ASMを徹底することで、攻撃を水際で食い止めたり、被害の拡大を防いだりしやすくなる。ASMへの取り組みに当たっては、経営層からIT部門の現場まで、組織が一丸となって取り組むことも忘れてはならない。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
7
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
8
「IT運用・情報システム業務」に関するアンケート
-
9
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
10
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー