そのVPN、侵入口になっていないか？ 〜ランサムウェア対策で見直すASMと継続診断〜

Япония

本セミナーはWebセミナーです ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。 本セミナーは、2026年7月7日・24日開催セミナーと同じ講演内容を含んでおります。 VPNや公開サーバーがランサムウェアの入口に ランサムウェア攻撃では、メールや端末だけでなく、VPN、リモートアクセス機器、公開サーバー、Webサイトなど、インターネットから到達可能な外部公開IT資産が侵入口になるケースが問題視されています。講演資料でも、ランサムウェア攻撃の感染経路としてVPN機器やリモートデスクトップなど外部公開資産経由の侵入が大きな割合を占めることが示されており、「入られた後」の検知・復旧だけでなく、「入られる前」の入口管理が重要なテーマになっています。 特に、パッチ未適用の機器、EOL製品、管理画面、検証環境、古いCMS、過去のキャンペーンサイト、子会社のサブドメインなどは、社内では見落とされていても攻撃者からは発見されやすい状態になっていることがあります。 年1回診断では"約11か月の空白"が残る 多くの企業では、脆弱性診断を年1回実施していても、診断後に追加された新規サイト、サブドメイン、クラウド上の一時環境、検証環境、子会社・事業部門の公開資産までは継続的に把握できていないことがあります。現在のLPでも、年1回の脆弱性診断だけでは新たな脆弱性や未把握の公開資産に気づきにくい点が課題として整理されています。 講演資料では、年1回診断の場合、次回診断までの約11か月間にリスクが増加しても発見が遅れる可能性があること、また診断結果の優先順位付けや対応状況の追跡が属人化しやすいことが説明されています。つまり、単に診断頻度を上げるだけでなく、何を対象にし、どの頻度で確認し、何を優先して対応するかという運用設計が必要になります。 ASMで外部公開資産を棚卸し、継続診断へ 本セミナーでは、ランサムウェア対策で見落とされがちな「侵入前の入口管理」に焦点を当て、ASM（Attack Surface Management）を活用した外部公開IT資産の棚卸しと継続的な脆弱性診断の考え方を解説します。現在のLPでも、ASMを活用して外部公開資産を継続的に監視し、診断の死角をなくすアプローチが紹介されています。 講演では、外部から到達可能なドメイン、サブドメイン、IPアドレス、公開ポート、VPN、クラウド上の公開サービス、証明書、EOL製品などを対象に、攻撃面の発見、情報収集、リスク評価、対応までをどのように運用するかを整理します。年1回の診断だけでは不安がある方、自社やグループ会社の外部公開資産を把握しきれていない方、ランサムウェア対策を侵入前から見直したい方におすすめです。 プログラム 11:45～12:00　受付 12:00～12:05　オープニング（マジセミ） 12:05～12:45　そのVPN、侵入口になっていないか？〜ランサムウェア対策で見直すASMと継続診断〜 12:45～13:00　質疑応答 主催 GMOサイバーセキュリティ byイエラエ株式会社（プライバシーポリシー） 協力 マジセミ株式会社（プライバシーポリシー） ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。 当日参加方法に関するお問合せ zoom@osslabo.com セミナー事務局 マジセミ株式会社（プライバシーポリシー） ※以下の方について、当社判断によりご参加をご遠慮いただく場合がございます。予めご了承ください。 ・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方 ・個人や個人事業主の方 ・海外から参加される方 ・日本に活動拠点が無い企業の方 ・その他、弊社及び講演企業が不適切と判断した企業・個人の方 ※申込が多数の場合、弊社抽選にてご参加をご遠慮いただく場合がございますので、予めご了承ください。 当社では、本フォームから取得する個人情報を下記の通り取扱います。 下記をご一読いただき、ご同意の上で送信してください。 １．個人情報の利用目的 本フォームからのお申込みにあたりご提供頂く個人情報は、以下の目的で利用いたします。 ・主催、共催、協賛、協力するセミナーや展示会、イベントにおける参加者管理業務のため ・当社が主催、共催、協賛、協力する資料閲覧サービスや動画視聴サービスにおける資料閲覧・動画視聴サービスのご提供、並びに申込者管理のため ・メルマガ配信のため ２．個人情報保護管理者の

• Дата начала:30.10.2026 03:00
• Дата завершения:30.10.2026 04:00