第1部
侵入テストの実績から読み解く、ランサムウェア被害につながる弱点とは
講演内容
TISIがこれまで実施してきた多数の侵入テストの結果をもとに、実際の攻撃で悪用されやすい脆弱性や設定不備、運用上の落とし穴を解説します。攻撃者がどこを起点に侵入し、どのように権限を拡大して被害を広げていくのか。実際の傾向や共通点を紹介しながら、ランサムウェア被害を防ぐために自組織で優先的に確認すべきポイントをお伝えします。
第2部
ランサムウェア耐性検査で検証する、組織の「侵害されても止めない」力
講演内容
ランサムウェア対策では、侵入を防ぐだけでなく、「侵入されること」を前提に、被害の拡大を防ぎ、早期に検知・対応できるかを確認することが重要です。本セションではTISIの「ランサムウェア耐性検査サービス」をご紹介します。攻撃者の視点で実際の攻撃を想定し、侵入経路や被害拡大の可能性を評価。技術的なセキュリティ対策だけでなく、検知・対応体制を含めた組織全体のランサムウェア耐性をどのように可視化・検証するのかを解説します。
登壇者
TISI株式会社
IT基盤技術第１事業本部 IT基盤サービス事業部 セキュリティサービス部 チーフ
村上 達哉